P\u00e4rast poolteist aastat arendust\u00f6\u00f6d j\u00f5udis v\u00e4lja OpenSSL 3.1.0 teek, mis rakendab SSL\/TLS protokolle ja erinevaid kr\u00fcpteerimisalgoritme. OpenSSL 3.1 toe pakkumine kestab kuni m\u00e4rtsini 2025. Ajavahemikud OpenSSL 3.0 ja 1.1.1 j\u00e4tkuvad kuni septembrini 2026 ja septembrini 2023 vastavalt. Projekti kood on litsentseeritud Apache 2.0 alla. <\/p>\n
OpenSSL 3.1.0 peamised uuendused: <\/p>\n
\n
FIPS moodulis on rakendatud kr\u00fcptograafiliste algoritmide tugi, mis vastab FIPS 140-3 turvastandardile. Mooduli sertifitseerimise protsess on alanud FIPS 140-3 n\u00f5uete t\u00e4itmiseks. Enne sertifitseerimise l\u00f5ppu p\u00e4rast OpenSSL 3.1 versioonile \u00fcleminekut saavad kasutajad j\u00e4tkata FIPS-i mooduli kasutamist, mis on sertifitseeritud FIPS 140-2 jaoks. Uue versiooni muudatuste seas on Triple DES ECB, Triple DES CBC ja EdDSA algoritmide lisamine, mis pole veel FIPS-i n\u00f5uetele vastavust veel kontrollitud. Samuti on uut versiooni optimeeritud j\u00f5udluse t\u00f5hustamiseks ning \u00fclemineku t\u00f5ttu siseste testide k\u00e4ivitamisele igal mooduli laadimisel, mitte ainult paigaldamise ajal.\n
OSSL_LIB_CTX kood on \u00fcmber t\u00f6\u00f6tatud. Uus variant on vabanenud liigsest lukustamisest ja v\u00f5imaldab saavutada k\u00f5rgemat j\u00f5udlust.\n
Kooderimis- ja dekooderimisraamide j\u00f5udlust on parendatud.\n
J\u00f5udluse optimeerimist on l\u00e4bi viidud, mis on seotud sisemiste struktuuride (rippmen\u00fc\u00fcde) ja vahem\u00e4llu salvestamise kasutamisega.\n
RSA v\u00f5tmete genereerimise kiirus FIPS-re\u017eiimis on suurenenud.\n
Erinevates protsessori arhitektuurides on rakendatud algoritmide AES-GCM, ChaCha20, SM3, SM4 ja SM4-GCM jaoks spetsiifilised assamblee optimeerimised. N\u00e4iteks on AES-GCM koodi kiirus suurendatud AVX512 vAES ja vPCLMULQDQ k\u00e4skude abil.\n
KBKDF (Key Based Key Derivation Function) on lisatud tugi KMAC (KECCAK Message Authentication Code) algoritmile.\n
Erinevad funktsioonid «OBJ_*» on kohandatud kasutamiseks mitme l\u00f5imega koodis.\n
Pseudojuhuslike numbrite genereerimiseks on lisatud v\u00f5imalus kasutada RNDR k\u00e4sku ja RNDRRS registreid, mis on saadaval AArch64 arhitektuuriga protsessorites.\n
Funktsioonid OPENSSL_LH_stats, OPENSSL_LH_node_stats, OPENSSL_LH_node_usage_stats, OPENSSL_LH_stats_bio, OPENSSL_LH_node_stats_bio ja OPENSSL_LH_node_usage_stats_bio on klassifitseeritud vananenud. Makro DEFINE_LHASH_OF on kuulutatud vananenuks. <\/ul>\n