TLS протоколдорун жана ар кандай шифрлөө алгоритмдерин ишке ашырган китепкана OpenSSL 4.1.0 чыгарылды. OpenSSL 4.1 - бул үзгүлтүксүз колдоо версиясы, жаңыртуулар 13 ай бою жеткиликтүү. OpenSSL 3.5 LTS бутагын колдоо 2030-жылдын апрелине чейин уланат. Долбоордун коду Apache 2.0 лицензиясынын алкагында лицензияланган.
Негизги инновациялар:
- Elbrus2000 (e2k) архитектурасы үчүн баштапкы колдоо кошулду.
- UDP жана SCTP үчүн TLS 1.3 адаптациясы болгон DTLS 1.3 протоколуна (RFC 9147) колдоо кошулду.
- API'де SSL Угуучу DTLS колдоосун кошту.
- GREASE механизми үчүн колдоо кошулду (RFC 8701, Random Extensions And Sustainability), ал туташуу боюнча сүйлөшүүлөрдү жүргүзүүдө TLS жана DTLS протоколдорунун ар кандай талааларына макет маанилерин кошуп, алардын серверлерде жана брандмауэрлерде туура иштетилгенин текшерет (Server белгисиз маанилерди этибарга албай, белгилүү маанилерге негизделген байланышты сүйлөшүүлөрдү улантышы керек).
- IKEv2 (Интернет ачкыч алмашуу) ачкыч алуу функциясын (KDF) колдоо кошулду.
- MSVC 2013 менен куруу үчүн жаңы курулган VC-WIN32-MSVC2013 жана VC-WIN64A-MSVC2013 максаттарын колдоо ишке ашырылды. VC-WIN64I максаттары алынып салынды (Windows Itanium системаларында) жана VC-CE (Windows CE).
- ppc64le архитектурасы үчүн оптималдаштырылган ML-DSA жана ML-KEM ишке ашыруу варианттары, ошондой эле x86_64 үчүн оптималдаштырылган ML-DSA варианты кошулду.
- x86_64 AVX-512 жана VAES кеңейтүүлөрүн колдонуу менен оптималдаштырылган AES-CBC чечмелөө кодунун варианты кошулду.
Мындан тышкары, OpenSSLдин бир бөлүгү болгон көчмө LibreSSL 4.4.0 пакетинин чыгарылышы көңүл бурууга арзыйт. LibreSSL 4.4.0 эксперименталдык деп эсептелет, ал OpenBSD 8.1ге киргизиле турган функцияларды иштеп чыгууда.
LibreSSLдин жаңы версиясындагы өзгөртүүлөр, негизинен, каталарды оңдоого, оптималдаштырууга жана OpenSSL менен шайкештик маселелерине багытталган. Платформаны колдоо бир топ жакшыртылды. Windows жана курулуш колдоосу кошулду
macOS 27.0. MIPS32 жана MIPS64 үчүн ассемблер оптималдаштыруулары камтылган. SHA-3 иштеши жакшыртылды.
Source: opennet.ru
