Az OpenSSL projekt hosszú távú támogatást jelentett be a kriptográfiai könyvtár OpenSSL 3.0 ágához, amelyhez a frissítések a megjelenéstől számított 5 éven belül megjelennek, i. 7. szeptember 2026-ig. A korábbi LTS 1.1.1-es ág 11. szeptember 2023-ig támogatott.
Ezen kívül megjegyezhetjük, hogy az OpenBSD projekt kiadta a LibreSSL 3.5.0 csomag hordozható kiadását, amelyen belül az OpenSSL elágazása folyik a magasabb szintű biztonság biztosítása érdekében. Az új verzió változásai között szerepel az RFC 3779 (X.509 kiterjesztés IP-címekhez és autonóm rendszerekhez) és a Certificate Transparency mechanizmus (az összes kiadott és visszavont tanúsítvány független nyilvános naplója, amely lehetővé teszi az RFC 1.1 támogatásának OpenSSL-ről történő portolása) hogy független auditálást végezzen a tanúsítók minden változásáról és tevékenységéről) kiemelkedik. központok, és azonnal nyomon követheti a hamis rekordok rejtett létrehozására irányuló kísérleteket). Az OpenSSL 1.3-gyel való kompatibilitás jelentősen javult, és a TLSvXNUMX titkosítási nevei megegyeznek az OpenSSL-lel. Sok függvényt átalakítottak calloc() használatára. Az új hívások nagy része hozzáadásra került a libssl-hez és a libcrypto-hoz.
Forrás: opennet.ru