Izlazak kriptografskih biblioteka OpenSSL 4.1.0 i LibreSSL 4.4.0

Objavljena je verzija biblioteke OpenSSL 4.1.0, koja nudi implementaciju TLS protokola i raznih algoritama šifriranja. OpenSSL 4.1 pripada verzijama sa običnom podrškom, za koje se ažuriranja izdaju tokom 13 meseci. Podrška za LTS granu OpenSSL 3.5 trajaće do aprila 2030. godine. Izvorni kod projekta distribuira se pod licencom Apache 2.0.

Glavne novine:

• Dodata je osnovna podrška za arhitekturu Elbrus2000 (e2k).
• Dodata je podrška za DTLS 1.3 protokol (RFC 9147), koji predstavlja adaptaciju TLS 1.3 za UDP i SCTP.
• U API-u SSL Listener je dodana podrška za DTLS.
• Dodana je podrška za GREASE mehanizam (RFC 8701, Generate Random Extensions And Sustain Extensibility), koji prilikom usklađivanja veze dodaje lažne vrednosti u različita polja TLS i DTLS protokola radi provere ispravnosti njihove obrade na serverima i vatrozidima (server treba ignorisati nepoznate vrednosti i nastaviti usklađivanje veze na osnovu poznatih).
• Dodana je podrška za funkciju generisanja ključeva (KDF) IKEv2 (Internet Key Exchange).
• Implementirana je podrška za nove ciljeve kompilacije VC-WIN32-MSVC2013 i VC-WIN64A-MSVC2013 za kompilaciju pomoću MSVC 2013. Uklonjene su ciljeve VC-WIN64I (Windows na Itanium sistemima) i VC-CE (Windows CE).
• Dodate su verzije implementacija ML-DSA i ML-KEM, optimizovane za arhitekturu ppc64le, kao i verzija ML-DSA, optimizovana za x86_64.
• Dodata je verzija koda dekodiranja AES-CBC, optimizovana uz pomoć x86_64 ekstenzija AVX-512 i VAES.

Dodatno, može se napomenuti izdanje prenosive verzije paketa LibreSSL 4.4.0, koja razvija fork OpenSSL-a. Izdanje LibreSSL 4.4.0 smatra se eksperimentalnim, u kojem se razvijaju mogućnosti koje će ući u OpenBSD 8.1.

Promene u novoj verziji LibreSSL uglavnom se odnose na ispravke grešaka, optimizacije i rešavanje problema sa kompatibilnošću sa OpenSSL-om. Značajno je poboljšana podrška za Windows platformu i dodata je podrška za kompilaciju za
macOS 27.0. Uključene su asemberske optimizacije za MIPS32 i MIPS64. Povećana je performansa SHA-3.

Izvor: opennet.ru