{"id":168753,"date":"2026-04-14T23:12:07","date_gmt":"2026-04-14T21:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0"},"modified":"2026-04-14T23:12:07","modified_gmt":"2026-04-14T21:12:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","title":{"rendered":"Lanzamiento de la biblioteca criptogr\u00e1fica OpenSSL 4.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se lanz\u00f3 la biblioteca OpenSSL 4.0.0, que ofrece la implementaci\u00f3n de los protocolos TLS y varios algoritmos de cifrado. OpenSSL 4.0 se clasifica como una versi\u00f3n con un ciclo de soporte normal, con actualizaciones lanzadas durante 13 meses. El soporte para versiones anteriores de OpenSSL 3.6, 3.5 LTS, 3.4 y 3.0 LTS continuar\u00e1 hasta noviembre de 2026, abril de 2030, octubre de 2026 y septiembre de 2026, respectivamente. El c\u00f3digo del proyecto se distribuye bajo la licencia Apache 2.0. <\/p>\n
Novedades principales: <\/p>\n
\n
Se agreg\u00f3 soporte para la extensi\u00f3n TLS ECH (Encrypted ClientHello, RFC 9849), destinada a cifrar la informaci\u00f3n sobre los par\u00e1metros de las sesiones TLS, como el nombre de dominio solicitado. A diferencia de la extensi\u00f3n ESNI (Encrypted Server Name Indication), en ECH se cifra todo el mensaje TLS ClientHello en lugar de cifrar a nivel de campos individuales, lo que permite bloquear filtraciones a trav\u00e9s de campos que no cubre ESNI, como el campo PSK (Pre-Shared Key).\n
Se agreg\u00f3 soporte para ciertos algoritmos definidos en RFC 8998 que utilizan el conjunto de algoritmos criptogr\u00e1ficos SM2 normalizado en China: el algoritmo de firma digital sm2sig_sm3, el grupo de intercambio de claves curveSM2 y el grupo postcu\u00e1ntico curveSM2MLKEM768.\n
Se agreg\u00f3 la funci\u00f3n criptogr\u00e1fica de hash cSHAKE, basada en el algoritmo SHA-3, que permite generar diferentes hashes a partir de los mismos datos de entrada para proteger contra ataques que manipulan la reutilizaci\u00f3n de datos.\n
Se ha a\u00f1adido un algoritmo h\u00edbrido \u00abML-DSA-MU\u00bb, que combina el algoritmo postcu\u00e1ntico de generaci\u00f3n de firmas digitales ML-DSA (CRYSTALS-Dilithium) con la funci\u00f3n hash cl\u00e1sica SHAKE256.\n
Se agreg\u00f3 soporte para las funciones de generaci\u00f3n de claves SNMP KDF basadas en HMAC-SHA y SRTP KDF basadas en AES-CM, utilizadas en protocolos de red SNMPv3 y SRTP para crear claves criptogr\u00e1ficas.\n
Se ha a\u00f1adido la opci\u00f3n \u00ab-defer_tests\u00bb al comando \u00abopenssl fipsinstall\u00bb, que permite retrasar la ejecuci\u00f3n de pruebas al instalar m\u00f3dulos FIPS.\n
Se implement\u00f3 soporte en la plataforma Windows para usar el enlace est\u00e1tico o din\u00e1mico con Visual C++ Runtime.\n
Se agreg\u00f3 soporte en TLS 1.2 para la negociaci\u00f3n de intercambio de claves basada en el algoritmo FFDHE, de acuerdo con la RFC 7919.\n
Se elimin\u00f3 el soporte para SSLv3 y SSLv2 Client Hello.\n
Se elimin\u00f3 el soporte para motores cargables din\u00e1micamente, y en su lugar, para extender la funcionalidad de OpenSSL, se debe utilizar el concepto de proveedores conectables.\n
En TLS, se ha deshabilitado el soporte para curvas el\u00edpticas obsoletas en la etapa de compilaci\u00f3n. Para restaurarlo, se puede usar la opci\u00f3n \u00abenable-tls-deprecated-ec\u00bb.\n
Se ha eliminado la herramienta c_rehash, que ahora debe ser reemplazada por el comando \u00abopenssl rehash\u00bb.\n
Se ha eliminado la opci\u00f3n obsoleta \u00abmsie-hack\u00bb del comando \u00abopenssl ca\u00bb.\n
Se ha eliminado el soporte para los m\u00e9todos personalizados EVP_CIPHER, EVP_MD, EVP_PKEY y EVP_PKEY_ASN1.\n
Se han eliminado las funciones obsoletas SSL\/TLS atadas a versiones fijas de los protocolos, como \u00abTLSv1_client_method()\u00bb.\n
Se han eliminado las funciones obsoletas ERR_get_state(), ERR_remove_state() y ERR_remove_thread_state().\n
Se ha detenido el soporte para las plataformas objetivo darwin-i386{,-cc} y darwin-ppc{,64}{,-cc}. <\/ul>\n