Avalikustati OpenSSL 4.1.0 teek, mis pakub TLS-protokollide ja erinevate krüpteerimisalgoritmide rakendusi. OpenSSL 4.1 kuulub tavapärase toega väljaannete hulka, mille uuendused ilmuvad 13 kuu jooksul. LTS-haru OpenSSL 3.5 tugi kestab kuni aprillini 2030. Projekti kood on litsentseeritud Apache 2.0 alusel.
Peamised uuendused:
- Algne tugi Elbrus2000 (e2k) arhitektuurile on nüüd lisatud.
- Lisatud on DTLS 1.3 (RFC 9147) protokolli tugi, mis on TLS 1.3 kohandamine UDP ja SCTP jaoks.
- API-s SSL Listeneris on nüüd DTLS-i tugi.
- Lisatud tugi GREASE mehhanismile (RFC 8701, Generate Random Extensions And Sustain Extensibility), mis lisab ühenduse seadistamisel protokollide TLS ja DTLS erinevatesse väljadeesse valeväärusi, et kontrollida, kuidas neid töödeldakse serverites ja tulemüürides (server peab ignoreerima tundmatuid väärtusi ja jätkama ühenduse seadistamist tuntud alusel).
- Lisatud on IKEv2 (Internet Key Exchange) võtme genereerimise (KDF) funktsiooni tugi.
- Uued koostamisobjektid VC-WIN32-MSVC2013 ja VC-WIN64A-MSVC2013 MSVC 2013 kasutamiseks on nüüd toetatud. VC-WIN64I (Windows Itanium süsteemides) ja VC-CE (Windows CE) eesmärgid on eemaldatud.
- Optimeeritud ML-DSA ja ML-KEM teostused on lisatud ppc64le arhitektuuri jaoks, samuti x86_64 arhitektuurile optimeeritud ML-DSA variant.
- AES-CBC dekodeerimise kood on nüüd optimeeritud x86_64 laienemiste AVX-512 ja VAES abil.
Lisaks on välja antud LibreSSL 4.4.0, mis on OpenSSL-i fork, kaasaskantav versioon. LibreSSL 4.4.0 väljaannet peetakse eksperimentaalseks, kus arendatakse funktsioone, mis siseneb OpenBSD 8.1.
LibreSSL uue versiooni muudatused keskenduvad peamiselt vigade parandamisele, optimeerimisele ja OpenSSL-iga ühilduvuse probleemide lahendamisele. Windowsi platvormi tugi on märgatavalt paranenud ja lisatud on toetus kogumisele
macOS 27.0 jaoks. MIPS32 ja MIPS64 arhitektuuride jaoks on lisatud assembleri optimeerimised. SHA-3 jõudlus on paranenud.
Allikas: opennet.ru
