{"id":168753,"date":"2026-04-14T23:12:07","date_gmt":"2026-04-14T21:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0"},"modified":"2026-04-14T23:12:07","modified_gmt":"2026-04-14T21:12:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","title":{"rendered":"Ver\u00f6ffentlichung der kryptografischen Bibliothek OpenSSL 4.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Ver\u00f6ffentlichung der OpenSSL-Bibliothek 4.0.0 fand statt, die Implementierungen von TLS-Protokollen und verschiedenen Verschl\u00fcsselungsalgorithmen anbietet. OpenSSL 4.0 gilt als Teil der Ver\u00f6ffentlichungen mit regul\u00e4rer Supportdauer, f\u00fcr die Updates \u00fcber einen Zeitraum von 13 Monaten bereitgestellt werden. Der Support f\u00fcr die vorherigen Versionen OpenSSL 3.6, 3.5 LTS, 3.4 und 3.0 LTS wird bis November 2026, April 2030, Oktober 2026 und September 2026 respectively and beibehalten. Der Code des Projekts wird unter der Lizenz Apache 2.0 verbreitet. <\/p>\n
Hauptneuerungen: <\/p>\n
\n
Unterst\u00fctzung f\u00fcr die TLS-Erweiterung ECH (Encrypted ClientHello, RFC 9849) hinzugef\u00fcgt, die zur Verschl\u00fcsselung von Informationen \u00fcber die Parameter von TLS-Sitzungen, wie dem angeforderten Domainnamen, dient. Im Gegensatz zur ESNI-Erweiterung (Encrypted Server Name Indication) wird bei ECH nicht nur auf Einzelplatzfelder Verschl\u00fcsselung angewendet, sondern die gesamte TLS-Nachricht ClientHello wird vollst\u00e4ndig verschl\u00fcsselt, um Lecks \u00fcber Felder zu blockieren, die nicht durch ESNI abgedeckt sind, wie z.B. das PSK-Feld (Pre-Shared Key).\n
Unterst\u00fctzung f\u00fcr bestimmte in RFC 8998 definierte Algorithmen hinzugef\u00fcgt, die einen in China standardisierten Satz von Kryptoalgorithmen SM2 verwenden: den Algorithmus zur Erstellung von digitalen Signaturen sm2sig_sm3, die Gruppe f\u00fcr den Schl\u00fcsselaustausch curveSM2 und die post-quanten Gruppe curveSM2MLKEM768.\n
Eine kryptografische Hash-Funktion cSHAKE hinzugef\u00fcgt, die auf dem SHA-3-Algorithmus basiert und unterschiedliche Hashes aus den gleichen Eingabedaten generieren kann, um sich gegen Angriffe zu sch\u00fctzen, die Datenwiederverwendung manipulieren.\n
Ein hybrider Algorithmus \u00abML-DSA-MU\u00bb wurde hinzugef\u00fcgt, der den postquantum Algorithmen zur Erzeugung digitaler Signaturen ML-DSA (CRYSTALS-Dilithium) mit der klassischen Hash-Funktion SHAKE256 kombiniert.\n
Unterst\u00fctzung f\u00fcr SNMP KDF-Schl\u00fcsselfunktionen auf Basis von HMAC-SHA und SRTP KDF auf Basis von AES-CM hinzugef\u00fcgt, die in den Netzwerkprotokollen SNMPv3 und SRTP zur Erstellung von Krypto-Schl\u00fcsseln verwendet werden.\n
Dem Befehl \u00abopenssl fipsinstall\u00bb wurde die Option \u00ab-defer_tests\u00bb hinzugef\u00fcgt, die es erm\u00f6glicht, den Start der Tests bei der Installation von FIPS-Modulen zu verschieben.\n
Unterst\u00fctzung f\u00fcr die Verwendung von statischem oder dynamischem Linking mit Visual C++ Runtime auf der Windows-Plattform implementiert.\n
In TLS 1.2 wurde Unterst\u00fctzung f\u00fcr die Vereinbarung des Schl\u00fcsselaustauschs basierend auf dem Algorithmus FFDHE hinzugef\u00fcgt, entsprechend RFC 7919.\n
Die Unterst\u00fctzung f\u00fcr SSLv3 und SSLv2 Client Hello wurde eingestellt.\n
Die Unterst\u00fctzung f\u00fcr dynamisch geladene Engines wurde entfernt, stattdessen sollte zur Erweiterung der Funktionalit\u00e4t von OpenSSL das Konzept der Plug-in-Provider verwendet werden.\n
In TLS wurde w\u00e4hrend der Kompilierung die Unterst\u00fctzung f\u00fcr veraltete elliptische Kurven deaktiviert. Zur Wiederherstellung kann die Option \u00abenable-tls-deprecated-ec\u00bb verwendet werden.\n
Das Tool c_rehash wurde entfernt, stattdessen sollte der Befehl \u00abopenssl rehash\u00bb verwendet werden.\n
Die veraltete Option \u00abmsie-hack\u00bb wurde aus dem Befehl \u00abopenssl ca\u00bb entfernt.\n
Die Unterst\u00fctzung f\u00fcr benutzerdefinierte Methoden EVP_CIPHER, EVP_MD, EVP_PKEY und EVP_PKEY_ASN1 wurde entfernt.\n
Veraltete SSL\/TLS-Funktionen, die an feste Versionen von Protokollen gebunden sind, wie z. B. \u00abTLSv1_client_method()\u00bb, wurden entfernt.\n
Die veralteten Funktionen ERR_get_state(), ERR_remove_state() und ERR_remove_thread_state() wurden entfernt.\n
Die Unterst\u00fctzung f\u00fcr die Zielplattformen darwin-i386{,-cc} und darwin-ppc{,64}{,-cc} wurde eingestellt. <\/ul>\n