OpenSSL 3.0 ໄດ້ຮັບສະຖານະ LTS. ການປ່ອຍ LibreSSL 3.5.0

ໂຄງການ OpenSSL ໄດ້ປະກາດການສະຫນັບສະຫນູນໃນໄລຍະຍາວສໍາລັບສາຂາ OpenSSL 3.0 ຂອງຫ້ອງສະຫມຸດ cryptographic, ການປັບປຸງສໍາລັບການທີ່ຈະປ່ອຍອອກມາພາຍໃນ 5 ປີນັບຈາກວັນທີຂອງການປ່ອຍ, i.e. ຈົນຮອດວັນທີ 7 ກັນຍາ 2026. ສາຂາ LTS ທີ່ຜ່ານມາ 1.1.1 ຈະຖືກຮອງຮັບຈົນຮອດວັນທີ 11 ກັນຍາ 2023.

ນອກຈາກນັ້ນ, ໂຄງການ OpenBSD ໄດ້ປ່ອຍຊຸດ LibreSSL 3.5.0 ລຸ້ນພົກພາ, ເຊິ່ງກຳລັງພັດທະນາການແຍກສ່ວນຂອງ OpenSSL ທີ່ມີຈຸດປະສົງເພື່ອໃຫ້ລະດັບຄວາມປອດໄພທີ່ສູງຂຶ້ນ. ໃນບັນດາການປ່ຽນແປງໃນລຸ້ນໃໝ່, ການໂອນການສະໜັບສະໜູນສຳລັບ RFC 3779 (ສ່ວນຂະຫຍາຍ X.509 ສຳລັບ) ຈາກ OpenSSL ແມ່ນໜ້າສັງເກດ. ທີ່ຢູ່ IP ແລະ ລະບົບອັດຕະໂນມັດ) ແລະ ກົນໄກຄວາມໂປ່ງໃສຂອງໃບຢັ້ງຢືນ (ບັນທຶກສາທາລະນະທີ່ເປັນເອກະລາດຂອງໃບຢັ້ງຢືນທີ່ອອກ ແລະ ຍົກເລີກທັງໝົດ, ເຊິ່ງຊ່ວຍໃຫ້ການກວດສອບການປ່ຽນແປງ ແລະ ການກະທຳທັງໝົດໂດຍໜ່ວຍງານອອກໃບຢັ້ງຢືນເປັນອິດສະຫຼະ ແລະ ອະນຸຍາດໃຫ້ກວດພົບຄວາມພະຍາຍາມໃດໆທີ່ຈະສ້າງບັນທຶກປອມໂດຍລັບໆໄດ້ທັນທີ). ຄວາມເຂົ້າກັນໄດ້ກັບ OpenSSL 1.1 ໄດ້ຮັບການປັບປຸງຢ່າງຫຼວງຫຼາຍ, ແລະ ຊື່ລະຫັດດຽວກັນກັບ OpenSSL ສຳລັບ TLSv1.3 ໄດ້ຖືກນຳໃຊ້. ຫຼາຍໜ້າທີ່ໄດ້ຖືກຍ້າຍໄປ calloc(). ການໂທໃໝ່ຈຳນວນຫຼວງຫຼາຍໄດ້ຖືກເພີ່ມເຂົ້າໃນ libssl ແລະ libcrypto.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru