OpenSSL 4.1.0 და LibreSSL 4.4.0 კრიპტოგრაფიული ბიბლიოთეკების გამოშვება

გამოვიდა OpenSSL 4.1.0, ბიბლიოთეკა, რომელიც ახორციელებს TLS პროტოკოლებს და სხვადასხვა დაშიფვრის ალგორითმებს. OpenSSL 4.1 არის რეგულარული მხარდაჭერის ვერსია, განახლებები ხელმისაწვდომია 13 თვის განმავლობაში. OpenSSL 3.5 LTS ფილიალის მხარდაჭერა გაგრძელდება 2030 წლის აპრილამდე. პროექტის კოდი ლიცენზირებულია Apache 2.0 ლიცენზიით.

ძირითადი ინოვაციები:

• დაემატა საწყისი მხარდაჭერა Elbrus2000 (e2k) არქიტექტურისთვის.
• დაემატა DTLS 1.3 პროტოკოლის (RFC 9147) მხარდაჭერა, რომელიც წარმოადგენს TLS 1.3-ის ადაპტაციას UDP და SCTP-სთვის.
• API-ში SSL Listener-მა დაამატა DTLS მხარდაჭერა.
• დაემატა GREASE მექანიზმის მხარდაჭერა (RFC 8701, შემთხვევითი გაფართოებების გენერირება და გაფართოების შენარჩუნება), რომელიც კავშირის დამყარებისას TLS და DTLS პროტოკოლების სხვადასხვა ველებს უმატებს ყალბ მნიშვნელობებს, რათა შეამოწმოს, სწორად არის თუ არა დამუშავებული ისინი სერვერებსა და firewall-ებზე (სერვერზე უნდა უგულებელყოთ უცნობი მნიშვნელობები და გააგრძელოთ კავშირის მოლაპარაკება ცნობილ მნიშვნელობებზე დაყრდნობით).
• დაემატა IKEv2 (ინტერნეტ გასაღების გაცვლა) გასაღების წარმომქმნელი ფუნქციის (KDF) მხარდაჭერა.
• MSVC 2013-ით აწყობისთვის დანერგილია ახალი აწყობის სამიზნეების VC-WIN32-MSVC2013 და VC-WIN64A-MSVC2013 მხარდაჭერა. ამოღებულია VC-WIN64I სამიზნეები (Windows Itanium სისტემებზე) და VC-CE (Windows CE).
• დაემატა ML-DSA და ML-KEM იმპლემენტაციის ვარიანტები, რომლებიც ოპტიმიზირებულია ppc64le არქიტექტურისთვის, ასევე ML-DSA ვარიანტი, რომელიც ოპტიმიზირებულია x86_64-ისთვის.
• დაემატა AES-CBC გაშიფვრის კოდის ვარიანტი, რომელიც ოპტიმიზირებულია x86_64 AVX-512 და VAES გაფართოებების გამოყენებით.

გარდა ამისა, აღსანიშნავია პორტატული LibreSSL 4.4.0 პაკეტის გამოშვება, რომელიც OpenSSL-ის განშტოებაა. LibreSSL 4.4.0 ექსპერიმენტულად ითვლება და ავითარებს ფუნქციებს, რომლებიც OpenBSD 8.1-ში იქნება ჩართული.

LibreSSL-ის ახალ ვერსიაში ცვლილებები ძირითადად ფოკუსირებულია შეცდომების გამოსწორებაზე, ოპტიმიზაციასა და OpenSSL-თან თავსებადობის პრობლემებზე. პლატფორმის მხარდაჭერა მნიშვნელოვნად გაუმჯობესდა. Windows და დაემატა აწყობის მხარდაჭერა
macOS 27.0. MIPS32 და MIPS64-ისთვის ასამბლერის ოპტიმიზაცია დართულია. SHA-3-ის მუშაობა გაუმჯობესებულია.

წყარო: opennet.ru