OpenSSL 3.0 ricevis LTS-statuson. Eldono de LibreSSL 3.5.0

La projekto OpenSSL anoncis longdaŭran subtenon por la branĉo OpenSSL 3.0 de la kripta biblioteko, por kiuj ĝisdatigoj estos publikigitaj ene de 5 jaroj de la dato de liberigo, t.e. ĝis la 7-a de septembro 2026. La antaŭa LTS-branĉo 1.1.1 estos subtenata ĝis la 11-a de septembro 2023.

Aldone, ni povas noti la liberigon de la OpenBSD-projekto de portebla eldono de la LibreSSL 3.5.0-pakaĵo, ene de kiu estas disvolvita forko de OpenSSL, celanta provizi pli altan nivelon de sekureco. Inter la ŝanĝoj en la nova versio, la portado de OpenSSL de subteno por RFC 3779 (X.509-etendaĵoj por IP-adresoj kaj aŭtonomaj sistemoj) kaj la mekanismo de Certificate Transparency (sendependa publika protokolo de ĉiuj eldonitaj kaj revokitaj atestiloj, kiu ebligas ĝin). fari sendependan revizion de ĉiuj ŝanĝoj kaj agoj de atestiloj) elstaras.centroj, kaj permesas vin tuj spuri ajnajn provojn kaŝe krei falsajn rekordojn). Kongrueco kun OpenSSL 1.1 estis signife plibonigita kaj ĉifrnomoj por TLSv1.3 estas identaj al OpenSSL. Multaj funkcioj estis konvertitaj por uzi calloc(). Granda parto de novaj vokoj estis aldonita al libssl kaj libcrypto.

fonto: opennet.ru

Aldoni komenton