Den OpenSSL-Projet huet laangfristeg Ënnerstëtzung fir d'OpenSSL 3.0 Branche vun der Kryptografescher Bibliothéik ugekënnegt, Updates fir déi bannent 5 Joer vum Verëffentlechungsdatum verëffentlecht ginn, d.h. bis de 7. September 2026. Déi viregt LTS Branche 1.1.1 gëtt bis den 11. September 2023 ënnerstëtzt.
Zousätzlech kënne mir d'Verëffentlechung vum OpenBSD-Projet vun enger portabeler Editioun vum LibreSSL 3.5.0 Package notéieren, an deem eng Gabel vun OpenSSL entwéckelt gëtt, fir e méi héije Sécherheetsniveau ze bidden. Ënnert den Ännerungen an der neier Versioun, d'Porting vun OpenSSL vun der Ënnerstëtzung fir RFC 3779 (X.509 Extensiounen fir IP Adressen an autonom Systemer) an den Certificate Transparency Mechanismus (en onofhängege ëffentleche Log vun all erausginn an zréckgezunn Certificaten, wat et méiglech mécht en onofhängegen Audit vun all Ännerungen an Aktiounen vun Zertifizéierer ze maachen) Stand out.Zentren, an erlaabt Iech direkt all Versuch ze verfollegen, gefälschte Rekorder ze kreéieren). D'Kompatibilitéit mat OpenSSL 1.1 gouf wesentlech verbessert an d'Chiffernimm fir TLSv1.3 sinn identesch mat OpenSSL. Vill Funktiounen goufen ëmgerechent fir Calloc ze benotzen (). E groussen Deel vun neien Uriff goufen op libssl a libcrypto bäigefüügt.
Source: opennet.ru