OpenSSL 3.0 hat den LTS-Status erhalten. Veröffentlichung von LibreSSL 3.5.0

Das OpenSSL-Projekt hat die langfristige Unterstützung der kryptographischen Bibliotheksversion OpenSSL 3.0 angekündigt, für die bis zum 7. September 2026 Updates veröffentlicht werden, also 5 Jahre nach dem Release. Der vorherige LTS-Zweig 1.1.1 wird bis zum 11. September 2023 unterstützt.

Zusätzlich kann die Veröffentlichung der tragbaren Version des LibreSSL-Pakets 3.5.0 durch das OpenBSD-Projekt hervorgehoben werden, im Rahmen dessen ein Fork von OpenSSL entwickelt wird, der darauf abzielt, ein höheres Sicherheitsniveau zu gewährleisten. Zu den Änderungen in der neuen Version gehört die Unterstützung von RFC 3779 (X.509-Erweiterungen für IP-Adressen und autonome Systeme) sowie der Mechanismus Certificate Transparency (ein unabhängiges öffentliches Protokoll aller ausgestellten und widerrufenen Zertifikate, das eine unabhängige Prüfung aller Änderungen und Aktionen der Zertifizierungsstellen ermöglicht und gleichzeitig sämtliche Versuche zur heimlichen Erstellung gefälschter Einträge sofort verfolgt). Die Kompatibilität mit OpenSSL 1.1 wurde erheblich verbessert und identische Verschlüsselungsnamen wie bei OpenSSL für TLSv1.3 verwendet. Viele Funktionen wurden auf die Verwendung von calloc() umgestellt. In libssl und libcrypto wurden zahlreiche neue Aufrufe hinzugefügt.

Quelle: opennet.ru