Il progetto OpenSSL ha annunciato il supporto a lungo termine per il ramo OpenSSL 3.0 della libreria crittografica, i cui aggiornamenti verranno rilasciati entro 5 anni dalla data di rilascio, ovvero fino al 7 settembre 2026. Il precedente ramo LTS 1.1.1 sarà supportato fino all'11 settembre 2023.
Inoltre, si segnala il rilascio da parte del progetto OpenBSD di un'edizione portabile del pacchetto LibreSSL 3.5.0, all'interno del quale è in fase di sviluppo un fork di OpenSSL, volto a fornire un livello di sicurezza più elevato. Tra le novità della nuova versione, il porting da OpenSSL del supporto per RFC 3779 (estensioni X.509 per indirizzi IP e sistemi autonomi) e il meccanismo di Certificate Transparency (un registro pubblico indipendente di tutti i certificati emessi e revocati, che rende possibile per condurre un audit indipendente di tutte le modifiche e le azioni dei certificatori) si distinguono centri e consente di monitorare immediatamente eventuali tentativi di creare segretamente documenti falsi). La compatibilità con OpenSSL 1.1 è stata notevolmente migliorata e i nomi di crittografia per TLSv1.3 sono identici a OpenSSL. Molte funzioni sono state convertite per utilizzare calloc(). Gran parte delle nuove chiamate sono state aggiunte a libssl e libcrypto.
Fonte: opennet.ru