{"id":123436,"date":"2025-04-08T21:05:14","date_gmt":"2025-04-08T19:05:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-5-0"},"modified":"2025-04-08T21:05:14","modified_gmt":"2025-04-08T19:05:14","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-5-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek OpenSSL 3.5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Bibliothek OpenSSL 3.5.0 wurde ver\u00f6ffentlicht, die die Protokolle SSL\/TLS und verschiedene Verschl\u00fcsselungsalgorithmen implementiert. OpenSSL 3.5 wird als Long-Term Support (LTS) eingestuft, f\u00fcr das Updates \u00fcber einen Zeitraum von 5 Jahren (bis April 2030) ver\u00f6ffentlicht werden. Der Support f\u00fcr die vorherigen Versionen OpenSSL 3.3, 3.2 und 3.0 LTS dauert bis April 2026, November 2025 bzw. September 2026. Der Quellcode des Projekts wird unter der Lizenz Apache 2.0 ver\u00f6ffentlicht. <\/p>\n
ML-KEM (CRYSTALS-Kyber) \u2014 ein Schl\u00fcsselvereinbarungsalgorithmus, der Methoden der Kryptographie verwendet, basierend auf der L\u00f6sung von Problemen der Gittertheorie, wobei die L\u00f6sungszeit sich auf herk\u00f6mmlichen und Quantencomputern nicht unterscheidet.\n
ML-DSA (CRYSTALS-Dilithium) \u2014 ein Algorithmus zur Erstellung digitaler Signaturen, der auf der Gittertheorie basiert.\n
SLH-DSA (Sphincs+) \u2014 ein Algorithmus zur Erstellung digitaler Signaturen, der Methoden der Kryptographie verwendet, die auf Hash-Funktionen basieren. SLH-DSA ist hinsichtlich der Signaturgr\u00f6\u00dfen und der Arbeitsgeschwindigkeit hinter ML-DSA, basiert jedoch auf v\u00f6llig anderen mathematischen Prinzipien und bleibt somit effizient, selbst wenn die Algorithmen, die auf Gittertheorie basieren, kompromittiert werden. <\/ul>\n
Vollst\u00e4ndige Unterst\u00fctzung des QUIC-Protokolls (RFC 9000) implementiert, das nun nicht nur f\u00fcr Client-Anwendungen, sondern auch f\u00fcr Server-Anwendungen verf\u00fcgbar ist. QUIC ist eine Erweiterung des UDP-Protokolls, das die Multiplexierung mehrerer Verbindungen unterst\u00fctzt und Verschl\u00fcsselungsmethoden bietet, die TLS entsprechen. Das QUIC-Protokoll wird in HTTP\/3 verwendet und wurde als Alternative zum TCP+TLS-B\u00fcndel entwickelt, um Probleme mit langen Verbindungsaufbau- und Aushandlungszeiten in TCP zu l\u00f6sen sowie Verz\u00f6gerungen bei Paketverlusten w\u00e4hrend der Daten\u00fcbertragung zu beseitigen.\n
Die M\u00f6glichkeit hinzugef\u00fcgt, externe Stacks mit Implementierungen des QUIC-Protokolls zu verwenden, einschlie\u00dflich Stacks, die den 0-RTT-Modus (0 Round Trip Time) unterst\u00fctzen, der es erm\u00f6glicht, sofort mit der Daten\u00fcbertragung zu beginnen, nachdem das Verbindungsaufbaupaket gesendet wurde.\n
Unterst\u00fctzung f\u00fcr nicht transparente (opaque) Symmetrische Schl\u00fcsselobjekte (EVP_SKEY) hinzugef\u00fcgt, die die Implementierungsdetails des Schl\u00fcssels verbergen.\n
Der Parameter \u201eno-tls-deprecated-ec\u201c wurde hinzugef\u00fcgt, um die Unterst\u00fctzung f\u00fcr TLS-Gruppen zu deaktivieren, die in RFC-8422 als veraltet erkl\u00e4rt wurden.\n
Der Parameter \u201eenable-fips-jitter\u201c wurde hinzugef\u00fcgt, um im FIPS-Anbieter die Nutzung einer Entropiequelle auf der Basis von Jitter zu aktivieren, die durch die Bibliothek jitterentropy implementiert wurde. Die Entropiegenerierung auf der Basis von Jitter erfolgt durch die Messung der Unterschiede in der Zeit, die f\u00fcr die wiederholte Ausf\u00fchrung eines bestimmten Satzes von CPU-Anweisungen ben\u00f6tigt wird, wobei diese Zeit von zahlreichen internen Faktoren abh\u00e4ngt und ohne physische Kontrolle \u00fcber die CPU unvorhersehbar ist.\n
Im CMP (Certificate Management Protocol) wurde die Unterst\u00fctzung f\u00fcr die zentralisierte Generierung von Schl\u00fcsseln hinzugef\u00fcgt (der \u00f6ffentliche und private Schl\u00fcssel f\u00fcr den Client werden auf der Seite generiert Server<\/a>).\n