שחרור של OpenSSL 3.2.0 עם תמיכת לקוח עבור פרוטוקול QUIC

לאחר שמונה חודשים של פיתוח, השחרור של ספריית OpenSSL 3.2.0 נוצר עם הטמעת פרוטוקולי SSL/TLS ואלגוריתמי הצפנה שונים. OpenSSL 3.2 יהיה נתמך עד ה-23 בנובמבר 2025. התמיכה בסניפים קודמים של OpenSSL 3.1 ו-3.0 LTS תימשך עד מרץ 2025 וספטמבר 2026, בהתאמה. התמיכה בסניף 1.1.1 הופסקה בספטמבר השנה. קוד הפרויקט מופץ תחת רישיון Apache 2.0.

החידושים העיקריים של OpenSSL 3.2.0:

• נוספה תמיכת לקוח עבור פרוטוקול QUIC (RFC 9000), המשמש כאמצעי העברה בפרוטוקול HTTP/3. המימוש כולל, בין היתר, את היכולת להעביר מספר זרמים על פני ערוץ תקשורת יחיד. רכיבים לשימוש ב-QUIC ב- שרתים ייכלל במהדורת OpenSSL 3.3, אשר מתוכננת להתפרסם לא יאוחר מ-30 באפריל 2024.

  QUIC הוא הרחבה של פרוטוקול UDP התומך בריבוי של מספר חיבורים ומספק שיטות הצפנה שוות ערך ל-TLS/SSL. הפרוטוקול נוצר בשנת 2013 על ידי גוגל כחלופה לשילוב TCP+TLS עבור האינטרנט, פותר בעיות עם הגדרת חיבור וזמני משא ומתן ארוכים ב-TCP ומבטל עיכובים כאשר מנות אובדות במהלך העברת נתונים.
• TLS מיישמת תמיכה בהרחבה לדחיסת תעודות בשלב המשא ומתן על החיבור (RFC 8879), המאפשרת הגדרת חיבור מהירה יותר שכן העברת נתוני התעודה מהווה את חלק הארי של התעבורה בשלב המשא ומתן על החיבור. דחיסה באמצעות הספריות zlib, zstd ו-Brotli נתמכת.
• נוספה תמיכה בגרסה דטרמיניסטית של חתימות דיגיטליות ECDSA (Deterministic ECDSA, RFC 6979) שבה, במקום רצף אקראי בעת יצירת חתימה, נעשה שימוש ב-HASH HMAC-SHA256 מהמפתח הפרטי ומהטקסט של ההודעה החתומה, אשר מאפשר לך לקבל תמיד את אותה חתימה בפעולות חתימה שונות, אך אינו מאפשר דליפה של נתונים שניתן להשתמש בהם כדי לנחש את המפתח הפרטי (ניתן לנחש את המפתח הפרטי אם נוצרות לפחות שתי חתימות עבור נתונים שונים באמצעות אקראי חוזר סדר פעולות).
• נוספה תמיכה בחתימות מפתח דיגיטליות מורחבות של Ed25519 ו-Ed448: Ed25519ctx, Ed25519ph ו-Ed448ph (RFC 8032).
• נוספה תמיכה במצב ההצפנה AES-GCM-SIV (RFC 8452), המשלב את הביצועים הגבוהים של מצב GCM (Galois/Counter Mode) עם עמידות בפני דליפות בעת שימוש חוזר בקוד nonce אקראי.
• הוטמעה פונקציית יצירת המפתח Argon2 (RFC 9106), שזכתה בתחרות על פונקציות גיבוב סיסמאות ב-2015. נוספה את היכולת להשתמש במאגר חוטים.
• נוספה תמיכה בהצפנה היברידית המבוססת על מנגנון HPKE (Hybrid Public Key Encryption, RFC 9180), המשלב את הפשטות של העברת מפתחות בהצפנת מפתח ציבורי עם הביצועים הגבוהים של הצפנה סימטרית (הנתונים מוצפנים עם מפתח סימטרי מהיר, המפתח עצמו מוצפן עם מפתח א-סימטרי איטי).
• TLS מיישמת את היכולת להשתמש במפתחות ציבוריים "גולמיים" (RFC 7250).
• נוספה תמיכה במנגנון לפתיחה מהירה של חיבורי TCP (TFO - TCP Fast Open, RFC 7413), המאפשר לצמצם את מספר שלבי התקנת החיבור על ידי שילוב השלבים הראשון והשני של תהליך המשא ומתן הקלאסי בן 3 השלבים לחיבור לאחד בקשה ומאפשרת לשלוח נתונים בשלב התקנת החיבור הראשוני.
• TLS מיישמת תמיכה בסכימות חתימות דיגיטליות הניתנות לחיבור, המאפשרת שימוש בהטמעות של אלגוריתמים של צד שלישי, למשל, לשימוש באלגוריתמים ב-TLS עמידים בפני כוח גס במחשבים קוונטיים.
• TLS 1.3 מוסיף תמיכה בקימורים אליפטיים מאובטחים של Brainpool.
• נוספה תמיכה בהוראות מעבד SM4-XTS.
• על הרציף Windows היכולת להשתמש במאגר אישורי הבסיס של המערכת יושמה (מושבת כברירת מחדל). כדי לגשת לתעודות במאגר Windows ה-URI המוצע הוא "org.openssl.winstore://".

מקור: OpenNet.ru