OpenSSL 3.0 បានទទួលស្ថានភាព LTS ​​។ ការចេញផ្សាយ LibreSSL 3.5.0

គម្រោង OpenSSL បានប្រកាសអំពីការគាំទ្ររយៈពេលវែងសម្រាប់សាខា OpenSSL 3.0 នៃបណ្ណាល័យគ្រីបតូ ដែលការអាប់ដេតនឹងត្រូវបានចេញផ្សាយក្នុងរយៈពេល 5 ឆ្នាំចាប់ពីថ្ងៃចេញផ្សាយ ពោលគឺឧ។ រហូតដល់ថ្ងៃទី 7 ខែកញ្ញា ឆ្នាំ 2026។ សាខា LTS ពីមុន 1.1.1 នឹងត្រូវបានគាំទ្ររហូតដល់ថ្ងៃទី 11 ខែកញ្ញា ឆ្នាំ 2023។

លើសពីនេះ យើងអាចកត់សម្គាល់ការចេញផ្សាយដោយគម្រោង OpenBSD នៃកញ្ចប់ LibreSSL 3.5.0 ដែលអាចចល័តបាន ដែលក្នុងនោះសមនៃ OpenSSL កំពុងត្រូវបានបង្កើតឡើង ក្នុងគោលបំណងផ្តល់នូវកម្រិតខ្ពស់នៃសុវត្ថិភាព។ ក្នុងចំណោមការផ្លាស់ប្តូរនៅក្នុងកំណែថ្មី ការច្រកចេញពី OpenSSL នៃការគាំទ្រសម្រាប់ RFC 3779 (ផ្នែកបន្ថែម X.509 សម្រាប់អាសយដ្ឋាន IP និងប្រព័ន្ធស្វយ័ត) និងយន្តការតម្លាភាពវិញ្ញាបនបត្រ (កំណត់ហេតុសាធារណៈឯករាជ្យនៃវិញ្ញាបនបត្រដែលបានចេញ និងដកហូតទាំងអស់ ដែលធ្វើឱ្យវាអាចធ្វើទៅបាន ដើម្បី​ធ្វើ​សវនកម្ម​ឯករាជ្យ​នៃ​ការ​ផ្លាស់​ប្តូ​រ​ទាំង​អស់​និង​សកម្មភាព​របស់​វិញ្ញាបនបត្រ​) ឈរ​ចេញ​។ មជ្ឈមណ្ឌល​និង​អនុញ្ញាត​ឱ្យ​អ្នក​តាមដាន​ភ្លាម​ៗ​រាល់​ការ​ប៉ុនប៉ង​ដើម្បី​បង្កើត​កំណត់ត្រា​ក្លែងក្លាយ​ដោយ​សម្ងាត់​)​។ ភាពឆបគ្នាជាមួយ OpenSSL 1.1 ត្រូវបានធ្វើឱ្យប្រសើរឡើងយ៉ាងខ្លាំង ហើយឈ្មោះសម្ងាត់សម្រាប់ TLSv1.3 គឺដូចគ្នាបេះបិទទៅនឹង OpenSSL ។ មុខងារជាច្រើនត្រូវបានបំប្លែងទៅប្រើ calloc()។ ផ្នែកធំនៃការហៅទូរស័ព្ទថ្មីត្រូវបានបន្ថែមទៅ libssl និង libcrypto ។

ប្រភព: opennet.ru