Ir izlaista OpenSSL 4.1.0 ā bibliotÄka, kas ievieÅ” TLS protokolus un dažÄdus Å”ifrÄÅ”anas algoritmus. OpenSSL 4.1 ir regulÄra atbalsta versija, kuras atjauninÄjumi ir pieejami 13 mÄneÅ”us. Atbalsts OpenSSL 3.5 LTS atzaram turpinÄsies lÄ«dz 2030. gada aprÄ«lim. Projekta kods ir licencÄts saskaÅÄ ar Apache 2.0 licenci.
Galvenie jauninÄjumi:
- Pievienots sÄkotnÄjais atbalsts Elbrus2000 (e2k) arhitektÅ«rai.
- Pievienots atbalsts DTLS 1.3 protokolam (RFC 9147), kas ir TLS 1.3 adaptÄcija UDP un SCTP.
- API SSL KlausÄ«tÄjs pievienoja DTLS atbalstu.
- Pievienots atbalsts GREASE mehÄnismam (RFC 8701, Generate Random Extensions And Sustain Extensibility), kas, veidojot savienojumu, pievieno fiktÄ«vas vÄrtÄ«bas dažÄdiem TLS un DTLS protokolu laukiem, lai pÄrbaudÄ«tu, vai tie tiek pareizi apstrÄdÄti serveros un ugunsmÅ«ros (serveri vajadzÄtu ignorÄt nezinÄmas vÄrtÄ«bas un turpinÄt sarunas par savienojumu, pamatojoties uz zinÄmajÄm).
- Pievienots atbalsts IKEv2 (interneta atslÄgu apmaiÅas) atslÄgu atvasinÄÅ”anas funkcijai (KDF).
- Ieviests atbalsts jauniem bÅ«vÄÅ”anas mÄrÄ·iem VC-WIN32-MSVC2013 un VC-WIN64A-MSVC2013 bÅ«vÄÅ”anai ar MSVC 2013. NoÅemti VC-WIN64I mÄrÄ·i (Windows (Itanium sistÄmÄs) un VC-CE (Windows (CE).
- Pievienoti ML-DSA un ML-KEM ievieÅ”anas varianti, kas optimizÄti ppc64le arhitektÅ«rai, kÄ arÄ« ML-DSA variants, kas optimizÄts x86_64.
- Pievienots AES-CBC atÅ”ifrÄÅ”anas koda variants, kas optimizÄts, izmantojot x86_64 AVX-512 un VAES paplaÅ”inÄjumus.
TurklÄt ievÄrÄ«bas cienÄ«ga ir portatÄ«vÄs LibreSSL 4.4.0 pakotnes, kas ir OpenSSL atvasinÄjums, izlaiÅ”ana. LibreSSL 4.4.0 tiek uzskatÄ«ta par eksperimentÄlu, un tajÄ tiek izstrÄdÄtas funkcijas, kas tiks iekļautas OpenBSD 8.1.
IzmaiÅas jaunajÄ LibreSSL versijÄ galvenokÄrt ir vÄrstas uz kļūdu labojumiem, optimizÄcijÄm un saderÄ«bas problÄmÄm ar OpenSSL. Platformas atbalsts ir ievÄrojami uzlabots. Windows un pievienots bÅ«vÄÅ”anas atbalsts
macOS 27.0. Ir iekļautas asemblera optimizÄcijas MIPS32 un MIPS64. Ir uzlabota SHA-3 veiktspÄja.
Avots: opennet.ru
