OpenSSL 3.0 ir saņēmis LTS statusu. LibreSSL 3.5.0 laidiens

OpenSSL projekts ir paziņojis par ilgtermiņa atbalstu kriptogrāfiskās bibliotēkas OpenSSL 3.0 atzaram. Å Ä«s atzara atjauninājumi tiks izlaisti piecus gadus no izlaiÅ”anas datuma, t. i., lÄ«dz 2026. gada 7. septembrim. IepriekŔējā LTS atzara, 1.1.1, tiks atbalstÄ«ta lÄ«dz 2023. gada 11. septembrim.

Turklāt OpenBSD projekts ir izlaidis LibreSSL 3.5.0 pakotnes portatÄ«vo versiju, kas izstrādā OpenSSL atvasinājumu, kura mērÄ·is ir nodroÅ”ināt augstāku droŔības lÄ«meni. Starp izmaiņām jaunajā versijā ievērojama ir RFC 3779 (X.509 paplaÅ”inājumu) atbalsta pārneÅ”ana no OpenSSL. IP adreses un autonomās sistēmas) un sertifikātu pārredzamÄ«bas mehānismu (neatkarÄ«gu publisku visu izsniegto un atsaukto sertifikātu žurnālu, kas ļauj neatkarÄ«gi pārbaudÄ«t visas sertifikācijas iestāžu veiktās izmaiņas un darbÄ«bas un ļauj nekavējoties atklāt jebkādus mēģinājumus slepeni izveidot viltotus ierakstus). Ir ievērojami uzlabota saderÄ«ba ar OpenSSL 1.1, un TLSv1.3 ir pieņemti tādi paÅ”i Å”ifru nosaukumi kā OpenSSL. Daudzas funkcijas ir migrētas uz calloc(). libssl un libcrypto ir pievienots liels skaits jaunu izsaukumu.

Avots: opennet.ru