{"id":114954,"date":"2024-04-09T21:30:54","date_gmt":"2024-04-09T19:30:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-3-0"},"modified":"2024-04-09T21:30:54","modified_gmt":"2024-04-09T19:30:54","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-3-0","title":{"rendered":"Die Ver\u00f6ffentlichung der kryptografischen Bibliothek OpenSSL 3.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nach f\u00fcnf Monaten Entwicklung wurde die Ver\u00f6ffentlichung der OpenSSL-Bibliothek 3.3.0 mit der Implementierung der SSL\/TLS-Protokolle und verschiedener Verschl\u00fcsselungsalgorithmen abgeschlossen. Der Support f\u00fcr OpenSSL 3.3 wird bis April 2026 sichergestellt. Der Support f\u00fcr fr\u00fchere Versionen von OpenSSL 3.2, 3.1 und 3.0 LTS wird bis November 2025, M\u00e4rz 2025 bzw. September 2026 fortgef\u00fchrt. Der Projektcode wird unter der Apache 2.0-Lizenz verbreitet. <\/p>\n
Hauptneuerungen in OpenSSL 3.3.0: <\/p>\n
\n
Die Integration der Unterst\u00fctzung f\u00fcr das QUIC-Protokoll (RFC 9000), das eine Erweiterung des UDP-Protokolls darstellt und als Transport in HTTP\/3 verwendet wird, wurde fortgesetzt. In der neuen Version:\n
\n
Die Unterst\u00fctzung f\u00fcr die Nachverfolgung von QUIC-Verbindungen wurde durch das F\u00fchren eines Diagnoselogs im qlog-Format hinzugef\u00fcgt.\n
Die Unterst\u00fctzung f\u00fcr das Polling im nicht-blockierenden Modus f\u00fcr QUIC-Verbindungen und Streaming-Objekte wurde hinzugef\u00fcgt.\n
Die M\u00f6glichkeit zur optimierten Generierung von End-of-Stream-Frames f\u00fcr QUIC-Verbindungen wurde implementiert.\n
Es wurde die M\u00f6glichkeit geschaffen, die Verarbeitung von QUIC-Ereignissen bei API-Anfragen zu deaktivieren.\n
Die Unterst\u00fctzung f\u00fcr die Konfiguration eines Inaktivit\u00e4ts-Timeouts f\u00fcr QUIC wurde hinzugef\u00fcgt.\n
Eine API f\u00fcr die Abfrage der Gr\u00f6\u00dfe und des F\u00fcllstands des Schreibpuffers f\u00fcr QUIC-Streams wurde hinzugef\u00fcgt. <\/ul>\n
Die Erweiterungen des Certificate Management Protocol (CMP), die in den Spezifikationen RFC 9480 (Definition des CMPv3-Protokolls) und RFC 9483 (Leichtgewichtiges Profil f\u00fcr ressourcenbegrenzte Ger\u00e4te) definiert sind, wurden implementiert.\n
Die M\u00f6glichkeit, die Nutzung der Funktion atexit w\u00e4hrend des Build-Prozesses zu deaktivieren, wurde hinzugef\u00fcgt.\n
Eine Variante der API SSL_SESSION wurde hinzugef\u00fcgt, die nicht von dem Problem des Jahres 2038 betroffen ist: die Funktionen SSL_SESSION_get_time_ex() und SSL_SESSION_set_time_ex() nutzen einen 64-Bit time_t-Typ auf 32-Bit-Systemen.\n
In der Funktion EVP_PKEY_fromdata wurde die M\u00f6glichkeit zur automatischen Erlangung der Parameter des Chinesischen Restesatzes (CRT, Chinese Remainder Theorem) implementiert.\n
Die M\u00f6glichkeit, unbekannte Signaturalgorithmen, die in den Konfigurationseinstellungen TLS SignatureAlgorithms und ClientSignatureAlgorithms angegeben sind, zu ignorieren, wurde hinzugef\u00fcgt.\n