Projekt OpenSSL objavio je dugoročnu podršku za granu kriptografske biblioteke OpenSSL 3.0, čija će ažuriranja biti dostupna tijekom 5 godina od datuma izdanja, tj. do 7. rujna 2026. godine. Prethodna LTS-grana 1.1.1 bit će podržavana do 11. rujna 2023. godine.
Dodatno, vrijedi istaknuti izdanje prenosive verzije paketa LibreSSL 3.5.0 od strane projekta OpenBSD, u okviru kojeg se razvija fork OpenSSL, usmjeren na osiguranje višeg nivoa sigurnosti. Među promjenama u novoj verziji ističe se portiranje podrške RFC 3779 iz OpenSSL (proširenja X.509 za IP adresa i autonomne sustave) i mehanizma Certificate Transparency (neovisni javni zapis svih izdanih i opozvanih certifikata, koji omogućava provođenje neovisnih audita svih promjena i radnji certificirajućih centara, te omogućuje trenutnu detekciju bilo kakvih pokušaja skrivene izrade lažnih zapisa). Znatno je poboljšana kompatibilnost s OpenSSL 1.1 i korištena su identična imena šifri kao i u OpenSSL za TLSv1.3. Mnoge funkcije su prebačene na korištenje calloc(). U libssl i libcrypto dodan je veći broj novih poziva.
Izvor: opennet.ru
