OpenSSL 4.1.0 및 LibreSSL 4.4.0 암호화 라이브러리가 출시되었습니다.

TLS 프로토콜과 다양한 암호화 알고리즘을 구현하는 라이브러리인 OpenSSL 4.1.0이 출시되었습니다. OpenSSL 4.1은 13개월 동안 업데이트가 제공되는 정규 지원 릴리스입니다. OpenSSL 3.5 LTS 브랜치에 대한 지원은 2030년 4월까지 계속될 예정입니다. 이 프로젝트의 코드는 Apache 2.0 라이선스에 따라 배포됩니다.

주요 혁신:

• Elbrus2000(e2k) 아키텍처에 대한 초기 지원이 추가되었습니다.
• UDP 및 SCTP용 TLS 1.3 프로토콜을 적용한 DTLS 1.3 프로토콜(RFC 9147)에 대한 지원이 추가되었습니다.
• API에서 SSL 리스너에 DTLS 지원 기능이 추가되었습니다.
• GREASE 메커니즘(RFC 8701, Generate Random Extensions And Sustain Extensibility)에 대한 지원이 추가되었습니다. 이 메커니즘은 연결 협상 시 TLS 및 DTLS 프로토콜의 다양한 필드에 더미 값을 추가하여 서버와 방화벽에서 올바르게 처리되는지 확인합니다.서버 알 수 없는 값은 무시하고 알려진 값을 기반으로 연결 협상을 계속해야 합니다.
• IKEv2(인터넷 키 교환) 키 유도 함수(KDF) 지원이 추가되었습니다.
• MSVC 2013을 사용한 빌드를 위해 새로운 빌드 대상인 VC-WIN32-MSVC2013 및 VC-WIN64A-MSVC2013에 대한 지원을 구현했습니다. VC-WIN64I 대상을 제거했습니다.Windows Itanium 시스템에서) 및 VC-CE(Windows CE).
• ppc64le 아키텍처에 최적화된 ML-DSA 및 ML-KEM 구현 변형과 x86_64에 최적화된 ML-DSA 변형을 추가했습니다.
• x86_64 AVX-512 및 VAES 확장 기능을 사용하여 최적화된 AES-CBC 복호화 코드 변형을 추가했습니다.

또한, OpenSSL의 포크 버전인 휴대용 LibreSSL 4.4.0 패키지의 출시도 주목할 만합니다. LibreSSL 4.4.0은 실험적인 버전으로, OpenBSD 8.1에 포함될 기능들을 개발 중입니다.

LibreSSL의 새 버전 변경 사항은 주로 버그 수정, 최적화 및 OpenSSL과의 호환성 문제 해결에 중점을 두고 있습니다. 플랫폼 지원이 크게 개선되었습니다. Windows 그리고 빌드 지원을 추가했습니다.
macOS 27.0 버전에서는 MIPS32 및 MIPS64용 어셈블러 최적화가 포함되어 있습니다. SHA-3 성능이 향상되었습니다.

출처 : opennet.ru