{"id":114954,"date":"2024-04-09T21:30:54","date_gmt":"2024-04-09T19:30:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-3-0"},"modified":"2024-04-09T21:30:54","modified_gmt":"2024-04-09T19:30:54","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-3-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-3-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica OpenSSL 3.3.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Despu\u00e9s de cinco meses de desarrollo, se ha lanzado la biblioteca OpenSSL 3.3.0 con la implementaci\u00f3n de los protocolos SSL\/TLS y varios algoritmos de cifrado. El soporte para OpenSSL 3.3 se extender\u00e1 hasta abril de 2026. El soporte para las versiones anteriores OpenSSL 3.2, 3.1 y 3.0 LTS se mantendr\u00e1 hasta noviembre de 2025, marzo de 2025 y septiembre de 2026, respectivamente. El c\u00f3digo del proyecto se distribuye bajo la licencia Apache 2.0. <\/p>\n
Novedades principales de OpenSSL 3.3.0: <\/p>\n
\n
Se ha continuado la integraci\u00f3n del soporte para el protocolo QUIC (RFC 9000), que es una capa sobre el protocolo UDP utilizada como transporte en el protocolo HTTP\/3. En esta nueva versi\u00f3n:\n
\n
Se ha agregado soporte para la trazabilidad de conexiones QUIC a trav\u00e9s de un registro de diagn\u00f3stico en formato qlog.\n
Se ha a\u00f1adido soporte para el polling en modo no bloqueante para las conexiones QUIC y los objetos de flujo.\n
Se ha implementado la posibilidad de generaci\u00f3n optimizada de tramas de finalizaci\u00f3n de flujo para las conexiones QUIC.\n
Se ha proporcionado la posibilidad de desactivar el procesamiento de eventos QUIC al realizar llamadas a la API.\n
Se ha agregado soporte para configurar el tiempo de espera de inactividad para QUIC.\n
Se ha a\u00f1adido una API para consultar el tama\u00f1o y el grado de llenado del b\u00fafer de escritura para flujos QUIC. <\/ul>\n
Se han implementado extensiones para el protocolo de gesti\u00f3n de certificados CMP (Certificate Management Protocol), definidas en las especificaciones RFC 9480 (definici\u00f3n del protocolo CMPv3) y RFC 9483 (perfil ligero para dispositivos de bajo consumo).\n
Se ha a\u00f1adido la posibilidad de desactivar el uso de la funci\u00f3n atexit en la etapa de compilaci\u00f3n.\n
Se ha a\u00f1adido una variante de la API SSL_SESSION, que no est\u00e1 sujeta al problema de 2038: se han agregado las funciones SSL_SESSION_get_time_ex() y SSL_SESSION_set_time_ex(), que utilizan el tipo de 64 bits time_t en sistemas de 32 bits.\n
En la funci\u00f3n EVP_PKEY_fromdata se ha implementado la posibilidad de obtener autom\u00e1ticamente los par\u00e1metros del teorema chino del resto (CRT, Chinese Remainder Theorem).\n
Se ha agregado la opci\u00f3n de ignorar nombres de algoritmos de firma desconocidos especificados en los par\u00e1metros de configuraci\u00f3n TLS SignatureAlgorithms y ClientSignatureAlgorithms.\n