Piştî heşt mehên pêşkeftinê, serbestberdana pirtûkxaneya OpenSSL 3.2.0 bi pêkanîna protokolên SSL/TLS û algorîtmayên cihêreng ên şîfrekirinê hate damezrandin. OpenSSL 3.2 dê heta 23ê Mijdara 2025-an were piştgirî kirin. Piştgiriya ji bo şaxên berê yên OpenSSL 3.1 û 3.0 LTS dê bi rêzdarî heya Adar 2025 û Îlon 2026 berdewam bike. Piştgiriya ji bo şaxa 1.1.1 di îlona vê salê de hate rawestandin. Koda projeyê di bin lîsansa Apache 2.0 de tê belav kirin.
Nûvekirinên sereke yên OpenSSL 3.2.0:
- Piştgiriya xerîdar ji bo protokola QUIC (RFC 9000) hate zêdekirin, ku wekî veguhastinek di protokola HTTP/3 de tê bikar anîn. Pêkanîn, di nav tiştên din de, şiyana veguhestina gelek herikan li ser yek kanala ragihandinê vedihewîne. Pêkhateyên ji bo karanîna QUIC li ser serveran dê di guhertoya OpenSSL 3.3 de cih bigire, ku tê payîn ku herî dereng di 30ê Nîsana 2024an de were weşandin.
QUIC pêvekek protokola UDP-yê ye ku pirrengkirina girêdanên pirjimar piştgirî dike û rêbazên şîfrekirinê yên wekî TLS/SSL peyda dike. Protokol di sala 2013-an de ji hêla Google ve wekî alternatîfek ji kombînasyona TCP+TLS ji bo Webê hate afirandin, pirsgirêkên bi sazkirina pêwendiya dirêj û demên muzakereyê yên di TCP de çareser dike û dema ku pakêt di dema veguheztina daneyê de winda dibin dereng ji holê radike.
- TLS di qonaxa danûstendina pêwendiyê de (RFC 8879) piştgirî ji bo dirêjkirina berhevkirina sertîfîkayê pêk tîne, ku rê dide sazkirina pêwendiya bileztir ji ber ku veguheztina daneyên sertîfîkayê di qonaxa danûstandina pêwendiyê de para şêrê trafîkê hesab dike. Compression bi karanîna pirtûkxaneyên zlib, zstd û Brotli tê piştgirî kirin.
- Piştgiriyek ji bo guhertoyek diyarker a îmzeyên dîjîtal ECDSA (Deterministic ECDSA, RFC 6979) zêde kir ku tê de, li şûna rêzek bêserûber dema ku îmzeyek çêdike, haş HMAC-SHA256 ji mifteya taybet û metna peyama îmzekirî tê bikar anîn. destûrê dide te ku hûn di operasyonên cuda yên îmzekirinê de her gav heman îmzeyê wergirin, lê rê nade ku daneya ku dikare ji bo texmînkirina mifteya taybet were bikar anîn (heke bi kêmanî du îmza ji bo daneyên cihêreng bi karanîna rasthatinek dubarekirî were çêkirin, dikare were texmîn kirin. dor).
- Piştgiriya dirêjkirî ya Ed25519 û Ed448 nîşaneyên dîjîtal ên mifteya giştî: Ed25519ctx, Ed25519ph û Ed448ph (RFC 8032) zêde kir.
- Piştgiriyek ji bo moda şîfrekirinê ya AES-GCM-SIV (RFC 8452) zêde kir, ku performansa bilind a moda GCM (Galois / Mode Counter) digel berxwedana li hember levkirinê dema ku koda bêserûber ji nû ve bikar tîne yek dike.
- Fonksiyona hilberîna mifteya Argon2 (RFC 9106) hate bicîh kirin, ku di sala 2015-an de pêşbaziya fonksiyonên şîfrekirina şîfreyê qezenc kir. Kapasîteya karanîna hewza tîrêjê zêde kir.
- Piştgiriyek ji bo şîfrekirina hîbrid li ser bingeha mekanîzmaya HPKE (Şîfrekirina Mifteya Giştî ya Hîbrid, RFC 9180), ku hêsaniya veguheztina mifteyê di şîfrekirina mifteya giştî de bi performansa bilind a şîfrekirina sîmetrîk re dike yek (dane bi mifteyek sîmetrîk a bilez têne şîfre kirin, û kilît bixwe bi yekî asîmetrîk hêdî tê şîfrekirin).
- TLS şiyana karanîna mifteyên gelemperî yên "xav" (RFC 7250) pêk tîne.
- Piştgiriyek ji bo mekanîzmaya vekirina bilez girêdanên TCP-ê (TFO - TCP Fast Open, RFC 7413) zêde kir, ku dihêle hûn bi berhevkirina gavên yekem û duyemîn ên pêvajoya muzakereya pêwendiya 3-gavekî ya klasîk di yek de, hejmara gavên sazkirina girêdanê kêm bikin. daxwaz bike û di qonaxa sazkirina pêwendiya destpêkê de şandina daneyan gengaz dike.
- TLS piştgirî ji bo pîlanên nîşana dîjîtal ên pêvekirî pêk tîne, destûrê dide karanîna pêkanînên algorîtmayan ên algorîtmayan, mînakî, ji bo karanîna algorîtmayên di TLS de ku li hember hêza hovane ya li ser komputerên quantumê berxwedêr in.
- TLS 1.3 ji bo kelûpelên eliptîk ên ewledar ên Brainpool piştgirî zêde dike.
- Piştgiriya ji bo rêwerzên pêvajoya SM4-XTS zêde kir.
- Li ser platformê Windows Şîyana bikaranîna depoya sertîfîkayên kokê yên pergalê hatiye bicîhkirin (bi xwerû neçalak e). Ji bo gihîştina sertîfîkayan di depoyê de Windows URI ya pêşniyarkirî "org.openssl.winstore://" e.
Source: opennet.ru
