OpenSSL 3.0 קיבל סטטוס LTS. מהדורת LibreSSL 3.5.0

פרויקט OpenSSL הכריז על תמיכה ארוכת טווח בסניף OpenSSL 3.0 של ספריית ההצפנה, שעדכונים עבורו ישוחררו תוך 5 שנים מתאריך השחרור, כלומר. עד 7 בספטמבר 2026. סניף LTS הקודם 1.1.1 ייתמך עד 11 בספטמבר 2023.

בנוסף, אנו יכולים לציין את שחרורו של פרויקט OpenBSD של מהדורה ניידת של חבילת LibreSSL 3.5.0, שבתוכה מפותח מזלג של OpenSSL, שמטרתו לספק רמה גבוהה יותר של אבטחה. בין השינויים בגרסה החדשה, המעבר מ-OpenSSL של תמיכה ב-RFC 3779 (הרחבות X.509 לכתובות IP ומערכות אוטונומיות) ומנגנון Certificate Transparency (יומן ציבורי עצמאי של כל האישורים שהונפקו והבוטלו, המאפשר את זה לערוך ביקורת בלתי תלויה של כל השינויים והפעולות של נותני האישור) בולטים.מרכזים, ומאפשר לך לעקוב מיד אחר כל ניסיונות ליצור באופן סמוי רשומות מזויפות). התאימות עם OpenSSL 1.1 שופרה משמעותית ושמות הצפנים עבור TLSv1.3 זהים ל-OpenSSL. פונקציות רבות הומרו לשימוש ב-calloc(). חלק גדול מהשיחות החדשות נוספו ל-libssl ול-libcrypto.

מקור: OpenNet.ru