Se ha publicado la versión de la biblioteca OpenSSL 4.1.0, que ofrece la implementación de los protocolos TLS y varios algoritmos de cifrado. OpenSSL 4.1 se clasifica como lanzamientos con soporte normal, cuyas actualizaciones se lanzan durante 13 meses. El soporte de la rama LTS de OpenSSL 3.5 se extenderá hasta abril de 2030. El código del proyecto se distribuye bajo la licencia Apache 2.0.
Novedades principales:
- Se ha añadido el soporte inicial para la arquitectura Elbrus2000 (e2k).
- Se ha agregado soporte para el protocolo DTLS 1.3 (RFC 9147), que es una adaptación de TLS 1.3 para UDP y SCTP.
- En API SSL Listener se ha añadido soporte para DTLS.
- Se ha incorporado el soporte para el mecanismo GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), el cual al negociar una conexión añade valores ficticios en varios campos de los protocolos TLS y DTLS para verificar la correcta manipulación de estos en servidores y cortafuegos (servidor debe ignorar valores desconocidos y continuar la negociación de la conexión basándose en los conocidos).
- Se ha incluido el soporte para la función de derivación de clave (KDF) IKEv2 (Internet Key Exchange).
- Se ha implementado soporte para nuevos objetivos de compilación VC-WIN32-MSVC2013 y VC-WIN64A-MSVC2013 para la compilación utilizando MSVC 2013. Se han eliminado los objetivos VC-WIN64I (Windows en sistemas Itanium) y VC-CE (Windows CE).
- Se han añadido implementaciones de ML-DSA y ML-KEM, optimizadas para la arquitectura ppc64le, así como una variante de ML-DSA, optimizada para x86_64.
- Se ha añadido una implementación de descifrado AES-CBC, optimizada utilizando extensiones AVX-512 y VAES para x86_64.
Además, cabe mencionar el lanzamiento de una versión portátil del paquete LibreSSL 4.4.0, que es un fork de OpenSSL. La versión LibreSSL 4.4.0 se considera experimental, en la que se desarrollan características que formarán parte de OpenBSD 8.1.
Los cambios en la nueva versión de LibreSSL están principalmente relacionados con correcciones de errores, optimizaciones y resoluciones de problemas de compatibilidad con OpenSSL. Se ha mejorado significativamente el soporte para la plataforma Windows y se ha añadido soporte para
macOS 27.0. Se han incluido optimizaciones en ensamblador para MIPS32 y MIPS64. Se ha mejorado el rendimiento de SHA-3.
Fuente: opennet.ru
