OpenSSL 4.1.0, ספרייה המיישמת פרוטוקולי TLS ואלגוריתמי הצפנה שונים, שוחררה. OpenSSL 4.1 היא מהדורת תמיכה קבועה, עם עדכונים זמינים למשך 13 חודשים. התמיכה בענף OpenSSL 3.5 LTS תימשך עד אפריל 2030. קוד הפרויקט מורשה תחת רישיון Apache 2.0.
חידושים עיקריים:
- נוספה תמיכה ראשונית בארכיטקטורת Elbrus2000 (e2k).
- נוספה תמיכה בפרוטוקול DTLS 1.3 (RFC 9147), שהוא עיבוד של TLS 1.3 עבור UDP ו-SCTP.
- ב-API SSL המאזין הוסיף תמיכה ב-DTLS.
- נוספה תמיכה במנגנון GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), אשר, בעת ניהול משא ומתן על חיבור, מוסיף ערכי דמה לשדות שונים של פרוטוקולי TLS ו-DTLS כדי לבדוק אם הם מעובדים כהלכה בשרתים ובחומות אש (שרת יש להתעלם מערכים לא ידועים ולהמשיך לנהל משא ומתן על הקשר על סמך ערכים ידועים).
- נוספה תמיכה עבור פונקציית גזירת מפתחות (KDF) של IKEv2 (החלפת מפתחות באינטרנט).
- יישמה תמיכה עבור יעדי בנייה חדשים VC-WIN32-MSVC2013 ו-VC-WIN64A-MSVC2013 עבור בנייה עם MSVC 2013. הוסרו יעדי VC-WIN64I (Windows במערכות איטניום) ו-VC-CE (Windows לִספִירַת הַנוֹצרִים).
- נוספו גרסאות יישום של ML-DSA ו-ML-KEM המותאמות לארכיטקטורת ppc64le, וכן גרסת ML-DSA המותאמת ל-x86_64.
- נוסף גרסה של קוד הפענוח AES-CBC שעבר אופטימיזציה באמצעות הרחבות x86_64 AVX-512 ו-VAES.
בנוסף, ראויה לציון גם שחרור חבילת LibreSSL 4.4.0 הניידת, גרסה של OpenSSL. LibreSSL 4.4.0 נחשבת ניסיונית, ומפתחת תכונות שייכללו ב-OpenBSD 8.1.
השינויים בגרסה החדשה של LibreSSL מתמקדים בעיקר בתיקוני באגים, אופטימיזציות ובעיות תאימות עם OpenSSL. התמיכה בפלטפורמה שופרה משמעותית. Windows ותמיכה נוספת בהרכבה עבור
macOS 27.0. אופטימיזציות אסמבלר עבור MIPS32 ו-MIPS64 כלולות. ביצועי SHA-3 שופרו.
מקור: OpenNet.ru
