Il progetto OpenSSL ha annunciato il supporto a lungo termine per la branca della libreria crittografica OpenSSL 3.0, le cui versioni di aggiornamento saranno rilasciate per i prossimi 5 anni dalla data di rilascio, ovvero fino al 7 settembre 2026. La precedente versione LTS 1.1.1 sarà supportata fino all'11 settembre 2023.
In aggiunta, è da segnalare il rilascio da parte del progetto OpenBSD della versione portabile del pacchetto LibreSSL 3.5.0, nell'ambito del quale si sviluppa un fork di OpenSSL, mirato a garantire un livello di sicurezza superiore. Tra le novità della nuova versione si distingue il porting da OpenSSL del supporto per il RFC 3779 (estensioni X.509 per indirizzi IP e sistemi autonomi) e del meccanismo Certificate Transparency (un registro pubblico indipendente di tutti i certificati rilasciati e revocati, che consente di effettuare audit indipendenti di tutte le modifiche e azioni delle autorità di certificazione e permette di monitorare immediatamente eventuali tentativi di creazione furtiva di registrazioni falsificate). La compatibilità con OpenSSL 1.1 è stata notevolmente migliorata e sono stati utilizzati nomi di crittografia identici a quelli di OpenSSL per TLSv1.3. Molte funzioni sono state modificate per utilizzare calloc(). Nella libssl e libcrypto è stata aggiunta una considerevole quantità di nuove chiamate.
Fonte: opennet.ru
