La version de la bibliothèque OpenSSL 4.1.0 a été publiée, offrant la mise en œuvre des protocoles TLS et divers algorithmes de chiffrement. OpenSSL 4.1 est classé parmi les versions avec un support standard, les mises à jour étant publiées pendant 13 mois. Le support de la branche LTS d'OpenSSL 3.5 se poursuivra jusqu'en avril 2030. Le code du projet est distribué sous la licence Apache 2.0.
Principales nouveautés :
- Ajout d'un support initial pour l'architecture Elbrus2000 (e2k).
- Ajout du support du protocole DTLS 1.3 (RFC 9147), qui constitue une adaptation de TLS 1.3 pour UDP et SCTP.
- Dans l'API SSL Le Listener a ajouté le support DTLS.
- Ajout du support du mécanisme GREASE (RFC 8701, Générer des Extensions Aléatoires et Maintenir l'Extensibilité), qui ajoute des valeurs fictives dans divers champs des protocoles TLS et DTLS lors de l'établissement de la connexion pour vérifier la conformité de leur traitement sur les serveurs et les pare-feu (serveur doit ignorer les valeurs inconnues et poursuivre l'établissement de la connexion sur la base des valeurs connues).
- Ajout du support de la fonction de dérivation de clé (KDF) IKEv2 (Échange de Clés Internet).
- Implémentation du support de nouveaux objectifs de construction VC-WIN32-MSVC2013 et VC-WIN64A-MSVC2013 pour la compilation avec MSVC 2013. Les objectifs VC-WIN64I (Windows sur systèmes Itanium) et VC-CE (Windows CE) ont été supprimés.
- Ajout de variantes d'implémentations ML-DSA et ML-KEM, optimisées pour l'architecture ppc64le, ainsi qu'une variante ML-DSA optimisée pour x86_64.
- Ajout d'une variante de code de déchiffrement AES-CBC, optimisée à l'aide des extensions AVX-512 et VAES de x86_64.
On peut également remarquer la sortie de l'édition portable du paquet LibreSSL 4.4.0, qui est un fork d'OpenSSL. La version LibreSSL 4.4.0 est considérée comme expérimentale, développant des fonctionnalités qui seront intégrées dans OpenBSD 8.1.
Les modifications dans la nouvelle version de LibreSSL sont principalement liées à des corrections de bogues, des optimisations et la résolution de problèmes de compatibilité avec OpenSSL. Le support de la plateforme Windows a été considérablement amélioré et le support de la compilation pour
macOS 27.0 a été ajouté. Des optimisations d'assembleur pour MIPS32 et MIPS64 ont été incluses. Les performances de SHA-3 ont été améliorées.
Source : opennet.ru
