Nakon tri godine razvoja i 19 beta izdanja, objavljena je biblioteka OpenSSL 3.0.0 s implementacijom SSL\/TLS protokola i raznih algoritama \u0161ifriranja. Nova verzija uklju\u010duje promjene koje naru\u0161avaju unazad kompatibilnost na razini API i ABI, ali promjene ne\u0107e utjecati na rad ve\u0107ine aplikacija, \u010dija je migracija s OpenSSL 1.1.1 dovoljna za ponovnu izradu. Podr\u0161ka za staru verziju OpenSSL 1.1.1 bit \u0107e dostupna do rujna 2023. godine. <\/p>\n
Zna\u010dajna promjena broja verzije povezana je s prelaskom na tradicionalnu numeraciju \u201eMajor.Minor.Patch\u201c. Prva cifra (Major) u broju verzije \u0107e se sada mijenjati samo u slu\u010daju kr\u0161enja kompatibilnosti na razini API\/ABI, dok \u0107e se druga (Minor) mijenjati s pove\u0107anjem funkcionalnosti bez promjene API\/ABI. Korektivna a\u017euriranja bit \u0107e isporu\u010dena promjenom tre\u0107e cifre (Patch). Broj 3.0.0 odabran je odmah nakon 1.1.1 kako bi se izbjeglo preklapanje s FIPS-modulom za OpenSSL koji je u razvoju, a za koji je primijenjena numeracija 2.x. <\/p>\n
Druga va\u017ena promjena za projekt bila je prelazak s dvostruke licence (OpenSSL i SSLeay) na licencu Apache 2.0. Ranije kori\u0161tena vlastita OpenSSL licenca temeljila se na tekstu zastarjele licence Apache 1.0 i zahtijevala je eksplicitno spominjanje OpenSSL-a u promotivnim materijalima prilikom kori\u0161tenja OpenSSL biblioteka, kao i dodavanje posebne napomene u slu\u010daju isporuke OpenSSL-a kao dijela proizvoda. Takvi zahtjevi u\u010dinili su staru licencu nespojivom s GPL-om, \u0161to je stvorilo pote\u0161ko\u0107e pri kori\u0161tenju OpenSSL-a u projektima s GPL licencom. Kako bi izbjegli ovu nespojivost, GPL projekti su bili prisiljeni primijeniti specifi\u010dne licencne ugovore, gdje je glavni tekst GPL-a dopunjen stavkom koji eksplicitno dopu\u0161ta povezivanje aplikacije s OpenSSL bibliotekom i navodi da zahtjevi GPL-a ne vrijede za povezivanje s OpenSSL-om. <\/p>\n
U usporedbi s verzijom OpenSSL 1.1.1, OpenSSL 3.0.0 dodano je vi\u0161e od 7500 promjena, pripremljenih od strane 350 developera. Glavne novine OpenSSL 3.0.0: <\/p>\n
\n
Predlo\u017een je novi FIPS modul koji uklju\u010duje implementaciju kriptografskih algoritama koji su u skladu sa standardom sigurnosti FIPS 140-2 (u ovom mjesecu planira se zapo\u010deti proces certifikacije modula, a certifikat FIPS 140-2 o\u010dekuje se sljede\u0107e godine). Novi modul je znatno jednostavniji za kori\u0161tenje, a njegovo povezivanje s mnogim aplikacijama ne\u0107e biti slo\u017eenije od izmjene konfiguracijske datoteke. Po zadanim postavkama FIPS modul je isklju\u010den i zahtijeva opciju enable-fips za aktivaciju.\n
U libcrypto je implementirana koncepcija priklju\u010dnih provajdera, koji su naslijedili koncepciju motora (ENGINE API je progla\u0161en zastarjelim). Pomo\u0107u provajdera mogu\u0107e je dodavati vlastite implementacije algoritama za operacije kao \u0161to su \u0161ifriranje, de\u0161ifriranje, generiranje klju\u010deva, izra\u010dun MAC-a, stvaranje i provjera digitalnih potpisa. Mogu\u0107e je priklju\u010diti nove, kao i stvoriti alternativne implementacije ve\u0107 podr\u017eanih algoritama (po zadanim postavkama za svaki algoritam sada se koristi ugra\u0111eni OpenSSL provajder).\n