Το έργο OpenSSL ανακοίνωσε μακροπρόθεσμη υποστήριξη για τον κλάδο OpenSSL 3.0 της κρυπτογραφικής βιβλιοθήκης, οι ενημερώσεις του οποίου θα κυκλοφορήσουν εντός 5 ετών από την ημερομηνία κυκλοφορίας, δηλ. έως τις 7 Σεπτεμβρίου 2026. Ο προηγούμενος κλάδος LTS 1.1.1 θα υποστηρίζεται έως τις 11 Σεπτεμβρίου 2023.
Επιπλέον, μπορούμε να σημειώσουμε την κυκλοφορία από το έργο OpenBSD μιας φορητής έκδοσης του πακέτου LibreSSL 3.5.0, στο πλαίσιο του οποίου αναπτύσσεται ένα fork του OpenSSL, με στόχο την παροχή υψηλότερου επιπέδου ασφάλειας. Μεταξύ των αλλαγών στη νέα έκδοση, η μεταφορά από το OpenSSL υποστήριξης για το RFC 3779 (επεκτάσεις X.509 για διευθύνσεις IP και αυτόνομα συστήματα) και ο μηχανισμός διαφάνειας πιστοποιητικών (ένα ανεξάρτητο δημόσιο αρχείο καταγραφής όλων των εκδοθέντων και ανακληθέντων πιστοποιητικών, που το καθιστά δυνατό για τη διενέργεια ανεξάρτητου ελέγχου όλων των αλλαγών και των ενεργειών των πιστοποιητών) ξεχωρίζουν. κέντρα, και σας επιτρέπει να παρακολουθείτε αμέσως τυχόν απόπειρες κρυφής δημιουργίας πλαστών αρχείων). Η συμβατότητα με το OpenSSL 1.1 έχει βελτιωθεί σημαντικά και τα ονόματα κρυπτογράφησης για το TLSv1.3 είναι πανομοιότυπα με το OpenSSL. Πολλές συναρτήσεις έχουν μετατραπεί για χρήση calloc(). Ένα μεγάλο μέρος νέων κλήσεων έχει προστεθεί στα libssl και libcrypto.
Πηγή: opennet.ru