Κυκλοφόρησε η έκδοση 4.1.0, μια βιβλιοθήκη που υλοποιεί πρωτόκολλα TLS και διάφορους αλγόριθμους κρυπτογράφησης. Η έκδοση 4.1 είναι μια έκδοση με τακτική υποστήριξη, με διαθέσιμες ενημερώσεις για 13 μήνες. Η υποστήριξη για τον κλάδο OpenSSL 3.5 LTS θα συνεχιστεί μέχρι τον Απρίλιο του 2030. Ο κώδικας του έργου διατίθεται με την άδεια Apache 2.0.
Βασικές καινοτομίες:
- Προστέθηκε αρχική υποστήριξη για την αρχιτεκτονική Elbrus2000 (e2k).
- Προστέθηκε υποστήριξη για το πρωτόκολλο DTLS 1.3 (RFC 9147), το οποίο αποτελεί προσαρμογή του TLS 1.3 για UDP και SCTP.
- Στο API SSL Ο Listener πρόσθεσε υποστήριξη DTLS.
- Προστέθηκε υποστήριξη για τον μηχανισμό GREASE (RFC 8701, Δημιουργία τυχαίων επεκτάσεων και διατήρηση επεκτασιμότητας), ο οποίος, κατά τη διαπραγμάτευση μιας σύνδεσης, προσθέτει εικονικές τιμές σε διάφορα πεδία των πρωτοκόλλων TLS και DTLS για να ελέγξει εάν υποβάλλονται σε σωστή επεξεργασία σε διακομιστές και τείχη προστασίας (διακομιστή θα πρέπει να αγνοήσει άγνωστες τιμές και να συνεχίσει τη διαπραγμάτευση της σύνδεσης με βάση γνωστές).
- Προστέθηκε υποστήριξη για τη συνάρτηση παράγωγης κλειδιού (KDF) της IKEv2 (Internet Key Exchange).
- Υλοποιήθηκε υποστήριξη για νέους στόχους δημιουργίας VC-WIN32-MSVC2013 και VC-WIN64A-MSVC2013 για δημιουργία με MSVC 2013. Αφαιρέθηκαν οι στόχοι VC-WIN64I (Windows σε συστήματα Itanium) και VC-CE (Windows ΚΕ).
- Προστέθηκαν παραλλαγές υλοποίησης ML-DSA και ML-KEM βελτιστοποιημένες για την αρχιτεκτονική ppc64le, καθώς και μια παραλλαγή ML-DSA βελτιστοποιημένη για x86_64.
- Προστέθηκε μια παραλλαγή του κώδικα αποκρυπτογράφησης AES-CBC βελτιστοποιημένη χρησιμοποιώντας τις επεκτάσεις x86_64 AVX-512 και VAES.
Επιπλέον, αξιοσημείωτη είναι η κυκλοφορία του φορητού πακέτου LibreSSL 4.4.0, ενός fork του OpenSSL. Το LibreSSL 4.4.0 θεωρείται πειραματικό, αναπτύσσοντας χαρακτηριστικά που θα συμπεριληφθούν στο OpenBSD 8.1.
Οι αλλαγές στη νέα έκδοση του LibreSSL επικεντρώνονται κυρίως σε διορθώσεις σφαλμάτων, βελτιστοποιήσεις και προβλήματα συμβατότητας με το OpenSSL. Η υποστήριξη της πλατφόρμας έχει βελτιωθεί σημαντικά. Windows και προστέθηκε υποστήριξη συναρμολόγησης για
macOS 27.0. Περιλαμβάνονται βελτιστοποιήσεις assembler για MIPS32 και MIPS64. Η απόδοση του SHA-3 έχει βελτιωθεί.
Πηγή: opennet.ru
