El proyecto OpenSSL ha anunciado el soporte a largo plazo de la rama de la biblioteca criptográfica OpenSSL 3.0, que tendrá actualizaciones durante 5 años a partir de su lanzamiento, es decir, hasta el 7 de septiembre de 2026. La anterior rama LTS 1.1.1 seguirá siendo soportada hasta el 11 de septiembre de 2023.
Además, se puede destacar el lanzamiento por el proyecto OpenBSD de la edición portátil del paquete LibreSSL 3.5.0, en el cual se desarrolla un fork de OpenSSL, orientado a garantizar un nivel más alto de seguridad. Entre los cambios en la nueva versión se incluye la portación desde OpenSSL del soporte para RFC 3779 (extensiones X.509 para direcciones IP y sistemas autónomos) y el mecanismo de Certificate Transparency (un registro público independiente de todos los certificados emitidos y revocados, que permite realizar auditorías independientes de todos los cambios y acciones de las autoridades de certificación, y permite rastrear de inmediato cualquier intento de creación oculta de registros falsos). Se ha mejorado significativamente la compatibilidad con OpenSSL 1.1 y se han utilizado nombres de cifrados idénticos a los de OpenSSL para TLSv1.3. Muchas funciones se han trasladado para utilizar calloc(). En libssl y libcrypto se ha añadido una gran cantidad de nuevas llamadas.
Fuente: opennet.ru
