Das OpenSSL-Projekt hat eine langfristige Unterstützung für die Krypto-Bibliothek OpenSSL 3.0 angekündigt. Updates werden über einen Zeitraum von 5 Jahren nach der Veröffentlichung, also bis zum 7. September 2026, bereitgestellt. Der vorherige LTS-Zweig 1.1.1 wird bis zum 11. September 2023 unterstützt.
Zudem wurde die portable Version des LibreSSL-Pakets 3.5.0 vom OpenBSD-Projekt veröffentlicht, die einen Fork von OpenSSL entwickelt, der darauf abzielt, ein höheres Sicherheitsniveau zu gewährleisten. Zu den Änderungen in der neuen Version gehört die Portierung der Unterstützung für RFC 3779 (Erweiterungen X.509 für IP-Adressen und autonome Systeme) sowie des Mechanismus zur Zertifikatstransparenz (ein unabhängiges öffentliches Protokoll aller ausgestellten und zurückgezogenen Zertifikate, das ermöglicht, alle Änderungen und Handlungen von Zertifizierungsstellen unabhängig zu prüfen und sofort zu erkennen, wenn es Versuche gibt, gefälschte Einträge geheim zu erstellen). Die Kompatibilität mit OpenSSL 1.1 wurde erheblich verbessert, und es werden identische Cipher-Namen wie bei OpenSSL für TLSv1.3 verwendet. Viele Funktionen wurden auf die Verwendung von calloc() umgestellt. In libssl und libcrypto wurden zahlreiche neue Aufrufe hinzugefügt.
Quelle: opennet.ru
