OpenSSL 4.1.0, bókasafn sem útfærir TLS samskiptareglur og ýmsa dulkóðunaralgrím, hefur verið gefið út. OpenSSL 4.1 er útgáfa með reglulegri stuðningi, með uppfærslum í boði í 13 mánuði. Stuðningur við OpenSSL 3.5 LTS greinina mun halda áfram til apríl 2030. Kóði verkefnisins er leyfisveittur undir Apache 2.0 leyfinu.
Helstu nýjungar:
- Bætt við upphaflegum stuðningi fyrir Elbrus2000 (e2k) arkitektúr.
- Bætt við stuðningi við DTLS 1.3 samskiptareglurnar (RFC 9147), sem er aðlögun af TLS 1.3 fyrir UDP og SCTP.
- Í API-inu SSL Hlustandi bætti við DTLS stuðningi.
- Bætt við stuðningi við GREASE kerfið (RFC 8701, Generate Random Extensions And Sustain Extensibility), sem bætir við gervigildum í ýmsum reitum TLS og DTLS samskiptareglnanna þegar verið er að semja um tengingu til að athuga hvort þau séu rétt unnin á netþjónum og eldveggjum (netþjóni ætti að hunsa óþekkt gildi og halda áfram að semja um tenginguna út frá þekktum gildum).
- Bætt við stuðningi fyrir IKEv2 (Internet Key Exchange) Key Derivation Function (KDF).
- Innleiddi stuðning við ný byggingarmarkmið VC-WIN32-MSVC2013 og VC-WIN64A-MSVC2013 fyrir byggingu með MSVC 2013. Fjarlægði VC-WIN64I markmið (Windows á Itanium kerfum) og VC-CE (Windows CE).
- Bætt var við ML-DSA og ML-KEM útfærsluafbrigðum sem eru fínstilltar fyrir ppc64le arkitektúrinn, sem og ML-DSA afbrigði sem er fínstillt fyrir x86_64.
- Bætti við afbrigði af AES-CBC afkóðunarkóðanum sem var fínstilltur með x86_64 AVX-512 og VAES viðbótunum.
Að auki er athyglisvert að útgáfan á flytjanlega LibreSSL 4.4.0 pakkanum, sem er forðapakki af OpenSSL, er flutt. LibreSSL 4.4.0 er talin tilraunakennd og þróar eiginleika sem verða innifaldir í OpenBSD 8.1.
Breytingar í nýju útgáfunni af LibreSSL beinast aðallega að villuleiðréttingum, hagræðingu og samhæfingarvandamálum við OpenSSL. Stuðningur við kerfið hefur verið verulega bættur. Windows og bætti við stuðningi við smíði fyrir
macOS 27.0. Hagnýtingar fyrir samsetningarforrit fyrir MIPS32 og MIPS64 eru innifaldar. Afköst SHA-3 hafa verið bætt.
Heimild: opennet.ru
