OpenSSL 3.0 získal status LTS. Vydání LibreSSL 3.5.0

Projekt OpenSSL oznámil dlouhodobou podporu pro větev OpenSSL 3.0 kryptografické knihovny, jejíž aktualizace budou vydány do 5 let od data vydání, tzn. do 7. září 2026. Předchozí větev LTS 1.1.1 bude podporována do 11. září 2023.

Kromě toho si můžeme všimnout, že projekt OpenBSD vydal přenosnou edici balíčku LibreSSL 3.5.0, v rámci níž je vyvíjen fork OpenSSL, zaměřený na poskytování vyšší úrovně zabezpečení. Mezi změny v nové verzi patří portování podpory RFC 3779 (rozšíření X.509 pro IP adresy a autonomní systémy) z OpenSSL a mechanismu Certificate Transparency (nezávislý veřejný protokol všech vydaných a zrušených certifikátů, který umožňuje provádět nezávislý audit všech změn a akcí certifikátorů) vyčnívat.centra a umožňuje okamžitě sledovat veškeré pokusy o skryté vytváření falešných záznamů). Kompatibilita s OpenSSL 1.1 byla výrazně vylepšena a názvy šifer pro TLSv1.3 jsou totožné s OpenSSL. Mnoho funkcí bylo převedeno na použití calloc(). Velká část nových volání byla přidána do libssl a libcrypto.

Zdroj: opennet.ru

Přidat komentář