Az OpenSSL projekt bejelentette, hogy hosszú távú támogatást nyújt az OpenSSL 3.0 kriptográfiai könyvtár ágba, amelynek frissítéseit a kiadástól számított 5 évig fogják biztosítani, azaz 2026. szeptember 7-ig. Az előző LTS ág, az 1.1.1, 2023. szeptember 11-ig lesz támogatva.
További érdekesség, hogy az OpenBSD projekt bejelentette a LibreSSL 3.5.0 hordozható kiadását, amely keretében az OpenSSL forkja fejlődik, hogy magasabb szintű biztonságot biztosítson. Az új verzióban megemlíthető a nyílt támogatás RFC 3779 (X.509 kiterjesztések) portolása, IP-címek és autonóm rendszerek) és a Certificate Transparency mechanizmus (minden kiadott és visszavont tanúsítvány nyilvános naplója, amely lehetőséget ad független auditálásra minden változás és a hitelesítő központok tevékenységei felett, és lehetővé teszi az azonnali nyomon követést bármilyen próbálkozásra az ál-protokollok titkos létrehozására). Az OpenSSL 1.1-gyel való kompatibilitás jelentősen javult, és az SSL/TLSv1.3-ra az OpenSSL-hez azonos titkosítási neveket alkalmaztak. Sok funkciót a calloc() használatára alakítottak át. A libssl és a libcrypto különböző új hívásokat kaptak.
Forrás: opennet.ru
