{"id":101224,"date":"2021-09-08T16:23:07","date_gmt":"2021-09-08T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0"},"modified":"2021-09-08T16:23:07","modified_gmt":"2021-09-08T14:23:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0","title":{"rendered":"Uscita della libreria crittografica OpenSSL 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Dopo tre anni di sviluppo e 19 versioni di prova, \u00e8 stato rilasciato OpenSSL 3.0.0, che implementa i protocolli SSL\/TLS e vari algoritmi di crittografia. Questa nuova versione introduce modifiche che rompono la compatibilit\u00e0 retroattiva a livello di API e ABI, ma tali modifiche non influenzeranno il funzionamento della maggior parte delle applicazioni, per le quali \u00e8 sufficiente ricompilare dopo aver utilizzato OpenSSL 1.1.1. Il supporto per la vecchia versione OpenSSL 1.1.1 continuer\u00e0 fino a settembre 2023. <\/p>\n
Un cambiamento significativo del numero di versione \u00e8 associato all'adozione della tradizionale numerazione \"Major.Minor.Patch\". Il primo numero (Major) cambier\u00e0 ora solo in caso di incompatibilit\u00e0 a livello API\/ABI, mentre il secondo (Minor) per l'aggiunta di funzionalit\u00e0 senza modificare l'API\/ABI. Gli aggiornamenti correttivi verranno forniti cambiando il terzo numero (Patch). Il numero 3.0.0 \u00e8 stato scelto subito dopo 1.1.1 per evitare sovrapposizioni con il modulo FIPS in fase di sviluppo per OpenSSL, che ha utilizzato la numerazione 2.x. <\/p>\n
Una delle modifiche pi\u00f9 significative per il progetto \u00e8 stata la transizione da una licenza doppia (OpenSSL e SSLeay) alla licenza Apache 2.0. La precedente licenza proprietaria di OpenSSL si basava sul testo di una licenza Apache 1.0 obsoleta e richiedeva di menzionare esplicitamente OpenSSL nei materiali pubblicitari quando si utilizzavano le librerie OpenSSL, nonch\u00e9 di aggiungere una nota speciale nel caso di fornitura di OpenSSL come parte di un prodotto. Tali requisiti rendevano la vecchia licenza incompatibile con la GPL, creando difficolt\u00e0 nell'utilizzo di OpenSSL in progetti con licenza GPL. Per aggirare questa incompatibilit\u00e0, i progetti GPL erano costretti a utilizzare specifici accordi di licenza, in cui il testo principale della GPL era integrato con una clausola che autorizzava esplicitamente il collegamento dell'applicazione con la libreria OpenSSL e menzionava che i requisiti della GPL non si applicano al collegamento con OpenSSL. <\/p>\n
Rispetto al ramo OpenSSL 1.1.1, in OpenSSL 3.0.0 sono stati introdotti oltre 7500 cambiamenti, preparati da 350 sviluppatori. Le principali novit\u00e0 di OpenSSL 3.0.0: <\/p>\n
\n
\u00c8 stato proposto un nuovo modulo FIPS che include l'implementazione di algoritmi crittografici conformi allo standard di sicurezza FIPS 140-2 (il processo di certificazione del modulo inizier\u00e0 questo mese, con l'ottenimento del certificato FIPS 140-2 previsto per l'anno prossimo). Il nuovo modulo \u00e8 significativamente pi\u00f9 semplice da usare e la sua integrazione con molte applicazioni non sar\u00e0 pi\u00f9 complessa rispetto alla modifica del file di configurazione. Per impostazione predefinita, il modulo FIPS \u00e8 disattivato e richiede l'indicazione dell'opzione enable-fips per l'attivazione.\n
In libcrypto \u00e8 stata implementata la concettualizzazione di provider plug-in, che sostituisce la vecchia concezione degli engine (l'API ENGINE \u00e8 considerata obsoleta). Con i provider \u00e8 possibile aggiungere implementazioni personalizzate degli algoritmi per operazioni come crittografia, decrittografia, generazione di chiavi, calcolo di MAC, creazione e verifica di firme digitali. \u00c8 possibile sia collegare nuovi provider che creare implementazioni alternative di algoritmi gi\u00e0 supportati (per impostazione predefinita, ora viene utilizzato il provider integrato in OpenSSL per ogni algoritmo).\n