OpenSSL 4.1.0, sebuah pustaka yang mengimplementasikan protokol TLS dan berbagai algoritma enkripsi, telah dirilis. OpenSSL 4.1 adalah rilis dukungan reguler, dengan pembaruan yang tersedia selama 13 bulan. Dukungan untuk cabang OpenSSL 3.5 LTS akan berlanjut hingga April 2030. Kode proyek ini dilisensikan di bawah Lisensi Apache 2.0.
Inovasi utama:
- Menambahkan dukungan awal untuk arsitektur Elbrus2000 (e2k).
- Menambahkan dukungan untuk protokol DTLS 1.3 (RFC 9147), yang merupakan adaptasi dari TLS 1.3 untuk UDP dan SCTP.
- Dalam API SSL Listener menambahkan dukungan DTLS.
- Menambahkan dukungan untuk mekanisme GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), yang, saat menegosiasikan koneksi, menambahkan nilai dummy ke berbagai bidang protokol TLS dan DTLS untuk memeriksa apakah protokol tersebut diproses dengan benar di server dan firewall.server (sebaiknya abaikan nilai yang tidak diketahui dan lanjutkan negosiasi koneksi berdasarkan nilai yang diketahui).
- Menambahkan dukungan untuk Fungsi Derivasi Kunci (KDF) IKEv2 (Internet Key Exchange).
- Menerapkan dukungan untuk target build baru VC-WIN32-MSVC2013 dan VC-WIN64A-MSVC2013 untuk membangun dengan MSVC 2013. Menghapus target VC-WIN64I (Windows pada sistem Itanium) dan VC-CE (Windows CE).
- Menambahkan varian implementasi ML-DSA dan ML-KEM yang dioptimalkan untuk arsitektur ppc64le, serta varian ML-DSA yang dioptimalkan untuk x86_64.
- Menambahkan varian kode dekripsi AES-CBC yang dioptimalkan menggunakan ekstensi x86_64 AVX-512 dan VAES.
Selain itu, peluncuran paket portabel LibreSSL 4.4.0, sebuah fork dari OpenSSL, patut diperhatikan. LibreSSL 4.4.0 dianggap eksperimental, mengembangkan fitur-fitur yang akan disertakan dalam OpenBSD 8.1.
Perubahan pada versi baru LibreSSL terutama berfokus pada perbaikan bug, optimasi, dan masalah kompatibilitas dengan OpenSSL. Dukungan platform telah ditingkatkan secara signifikan. Windows dan menambahkan dukungan perakitan untuk
macOS 27.0. Optimasi assembler untuk MIPS32 dan MIPS64 disertakan. Performa SHA-3 telah ditingkatkan.
Sumber: opennet.ru
