Post octo menses evolutionis emissio bibliothecae OpenSSL 3.2.0 formata est cum protocollis SSL/TLS et variis encryption algorithmarum exsequendis. OpenSSL 3.2 sustentabitur ad diem 23 Novembris 2025 . Auxilia pro ramis praecedentibus OpenSSL 3.1 et 3.0 LTS usque ad Martium 2025 et Septembrem 2026 permanebunt, respective. Subsidium pro ramo 1.1.1 disiunctum mense Septembri huius anni. Propositum signum sub Apache 2.0 licentia distribuitur.
Innovationes principales de OpenSSL 3.2.0:
- Additum est auxilium clientium pro protocollo QUIC (RFC 9000), quod ut vectura in protocollo HTTP/3 adhibetur. Implementatio includit, inter alia, facultatem transmittendi plures flumina per unum canalem communicationis. Componentes ad QUIC utendum in... servers in versione OpenSSL 3.3, quae divulganda est non serius quam die XXX mensis Aprilis, anno MMXXIV, includetur.
QUIC est extensio protocolli UDP quae multiplicationem multiplicium nexuum sustinet et methodos encryptiones TLS/SSL aequivalentes praebet. Protocollum anno 2013 a Google jocus ad TCP+TLS compositum pro Tela creatum est, problemata solvens cum longa connexione et tractatu temporum in TCP et moras tollendas cum fasciculi in notitia translationis pereunt.
- TLS instrumentum sustinetur extensionis ad libellum compressionis ad nexum scaenae tractationis (RFC 8879), quae permittit ut celerius nexum habeat cum translatione notitiae certificariae rationes pro portione negotiationis leoninis in connexione tractationis scaenicae. Compressio utens zlib, zstd et Brotli librariis sustentatur.
- Subsidiis additis pro versione deterministica subscriptionum digitalium ECDSA (Deterministica ECDSA, RFC 6979) in qua, loco temere sequentis cum subscriptionem generans, HMAC-SHA256 e clavis privatis et textus nuntii signati adhibetur, quae sinit te semper eandem subscriptionem recipere in operationibus signandis variis, sed lacus notitiarum quae ad clavem privatam coniicere possunt (clavem privatim suspicari potest si saltem duae subscriptiones pro diversis notitiis generantur utendo temere repetendo. sequentia).
- Addidit subsidium pro extenso Ed25519 et Ed448 publicas subscriptiones digitales key: Ed25519ctx, Ed25519ph et Ed448ph (RFC 8032).
- Modus encryptionis AES-GCM-SIV (RFC 8452) subsidium encryptionis adiecit, qui componit altam observantiam GCM (Galois/Conter Mode) modum resistendi ad effluo cum codicem temere incusans.
- Munus generationis Argon2 clavis (RFC 9106) ad effectum adductum est, quod certatum tesserarum hashing functionum in MMXV vicit. Addidit facultatem utendi filo piscinae.
- Addidit subsidium hybrid encryption quod in HPKE (Hybrid Publica Clavis Encryption, RFC 9180) mechanismus est, quae simplicitatem clavis translationis in clavibus publica encryption componit cum summa encryptionis symmetriae observantia (data encrypted cum clavi symmetrica rapida ac ipsa clavis encrypted lento asymmetrico one).
- TLS instrumentis facultatis ad claves publicas "rudis" utendi (RFC 7250).
- Subsidium additis mechanismo ad nexus TCP cito aperiendos (TFO - TCP Fast Open, RFC 7413), quae sinit reducere numerum nexuum gressuum setup, componendo primum et secundum gradus classicos 3-gradus nexus tractationis processum in unum. petens et efficit ut notitias mittere possit in scaena initiali connexionis paroecialis.
- TLS instrumentorum subsidiorum ad machinas obturas digitales signaturas, usum deducendi algorithms tertiae partis praebens, exempli gratia, ad usum algorithmorum in TLS quae vim violentae in quantis computatris repugnant.
- TLS 1.3 subsidium addit pro curvae elliptico securae Brainpool.
- Addidit subsidium SM4-XTS processus instructiones.
- in contionibus Windows Facultas utendi repositorio certificatorum principali systematis iam implementata est (initio inactiva). Ad certificata in repositorio accedenda... Windows URI commendatum est "org.openssl.winstore://".
Source: opennet.ru
