{"id":168753,"date":"2026-04-14T23:12:07","date_gmt":"2026-04-14T21:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0"},"modified":"2026-04-14T23:12:07","modified_gmt":"2026-04-14T21:12:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek OpenSSL 4.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die OpenSSL-Bibliothek in der Version 4.0.0 wurde ver\u00f6ffentlicht, die Implementierungen der TLS-Protokolle und verschiedener Verschl\u00fcsselungsalgorithmen bietet. OpenSSL 4.0 geh\u00f6rt zu den Versionen mit regul\u00e4rem Support, f\u00fcr die Updates \u00fcber einen Zeitraum von 13 Monaten bereitgestellt werden. Der Support f\u00fcr die fr\u00fcheren Versionen OpenSSL 3.6, 3.5 LTS, 3.4 und 3.0 LTS wird bis November 2026, April 2030, Oktober 2026 und September 2026 respectively fortgesetzt. Der Projektcode wird unter der Apache 2.0 Lizenz vertrieben. <\/p>\n
Hauptneuerungen: <\/p>\n
\n
Die Unterst\u00fctzung der TLS-Erweiterung ECH (Encrypted ClientHello, RFC 9849) wurde hinzugef\u00fcgt. Diese Erweiterung dient der Verschl\u00fcsselung von Informationen \u00fcber die Parameter von TLS-Sitzungen, wie beispielsweise dem angeforderten Domainnamen. Im Gegensatz zur Erweiterung ESNI (Encrypted Server Name Indication) wird bei ECH nicht nur auf der Ebene einzelner Felder verschl\u00fcsselt, sondern die gesamte TLS-Nachricht ClientHello wird verschl\u00fcsselt. Dies verhindert Lecks \u00fcber Felder, die nicht von ESNI abgedeckt sind, wie zum Beispiel das PSK-Feld (Pre-Shared Key).\n
Die Unterst\u00fctzung bestimmter in RFC 8998 definierter Algorithmen wurde hinzugef\u00fcgt, die einen in China standardisierten Satz von Kryptoalgorithmen SM2 verwenden: den Algorithmus zur Erstellung digitaler Signaturen sm2sig_sm3, die Gruppe f\u00fcr den Schl\u00fcsselaustausch curveSM2 und die postquanten-\u043agruppe curveSM2MLKEM768.\n
Die kryptografische Hash-Funktion cSHAKE wurde hinzugef\u00fcgt, die auf dem SHA-3-Algorithmus basiert und es erm\u00f6glicht, verschiedene Hashes aus denselben Eingabewerten zu erstellen, um Angriffe durch Daten-Wiederverwendung zu verhindern.\n
Ein hybrider Algorithmus «ML-DSA-MU» wurde hinzugef\u00fcgt, der den post-quantum Digital Signature Algorithmus ML-DSA (CRYSTALS-Dilithium) mit der klassischen Hash-Funktion SHAKE256 kombiniert.\n
Die Unterst\u00fctzung f\u00fcr die Erstellung von Schl\u00fcsselfunktionen SNMP KDF basierend auf HMAC-SHA und SRTP KDF basierend auf AES-CM, die in den Netzwerkprotokollen SNMPv3 und SRTP zur Erstellung kryptografischer Schl\u00fcssel verwendet werden, wurde hinzugef\u00fcgt.\n
Dem Befehl «openssl fipsinstall» wurde die Option «-defer_tests» hinzugef\u00fcgt, die es erm\u00f6glicht, den Teststart bei der Installation von FIPS-Modulen zu verz\u00f6gern.\n
F\u00fcr die Windows-Plattform wurde die Unterst\u00fctzung f\u00fcr die Verwendung von statischer oder dynamischer Verkn\u00fcpfung mit Visual C++ Runtime implementiert.\n
In TLS 1.2 wurde die Unterst\u00fctzung f\u00fcr den Schl\u00fcsselaustausch basierend auf dem Algorithmus FFDHE hinzugef\u00fcgt, die RFC 7919 entspricht.\n
Die Unterst\u00fctzung f\u00fcr SSLv3 und SSLv2 Client Hello wurde eingestellt.\n
Die Unterst\u00fctzung f\u00fcr dynamisch ladbare Engines wurde entfernt; stattdessen sollte zur Erweiterung der Funktionalit\u00e4t von OpenSSL das Konzept von Plug-in-Anbietern verwendet werden.\n
In TLS wurde w\u00e4hrend der Kompilierung die Unterst\u00fctzung f\u00fcr veraltete elliptische Kurven deaktiviert. Zur Wiederherstellung kann die Option «enable-tls-deprecated-ec» verwendet werden.\n
Das Dienstprogramm c_rehash wurde entfernt, und stattdessen sollte der Befehl «openssl rehash» verwendet werden.\n
Die veraltete Option «msie-hack» wurde aus dem Befehl «openssl ca» entfernt.\n
Die Unterst\u00fctzung f\u00fcr benutzerdefinierte Methoden EVP_CIPHER, EVP_MD, EVP_PKEY und EVP_PKEY_ASN1 wurde entfernt.\n
Veraltete SSL\/TLS-Funktionen, die an feste Protokollversionen gebunden sind, wie z.B. «TLSv1_client_method()», wurden entfernt.\n
Die veralteten Funktionen ERR_get_state(), ERR_remove_state() und ERR_remove_thread_state() wurden entfernt.\n
Die Unterst\u00fctzung f\u00fcr die Zielplattformen darwin-i386{,-cc} und darwin-ppc{,64}{,-cc} wurde eingestellt. <\/ul>\n