OpenSSL 3.0 ir saņēmis LTS statusu. LibreSSL 3.5.0 laidiens

OpenSSL projekts ir paziņojis par ilgtermiņa atbalstu kriptogrāfijas bibliotēkas OpenSSL 3.0 filiālei, kuras atjauninājumi tiks izdoti 5 gadu laikā no izdošanas datuma, t.i. līdz 7. gada 2026. septembrim. Iepriekšējā LTS filiāle 1.1.1 tiks atbalstīta līdz 11. gada 2023. septembrim.

Turklāt mēs varam atzīmēt, ka OpenBSD projekts ir izlaidis portatīvo LibreSSL 3.5.0 pakotnes izdevumu, kurā tiek izstrādāta OpenSSL dakša, kuras mērķis ir nodrošināt augstāku drošības līmeni. Starp izmaiņām jaunajā versijā ir RFC 3779 atbalsta pārnešana no OpenSSL (X.509 paplašinājumi IP adresēm un autonomām sistēmām) un Certificate Transparency mehānisms (neatkarīgs publisks visu izsniegto un atsaukto sertifikātu žurnāls, kas ļauj to darīt. lai veiktu neatkarīgu visu sertifikatoru izmaiņu un darbību auditu) izceļas. centri, un ļauj nekavējoties izsekot visiem mēģinājumiem slēpti izveidot viltus ierakstus). Saderība ar OpenSSL 1.1 ir ievērojami uzlabota, un TLSv1.3 šifru nosaukumi ir identiski OpenSSL. Daudzas funkcijas ir pārveidotas, lai izmantotu calloc(). Liela daļa jaunu zvanu ir pievienoti libssl un libcrypto.

Avots: opennet.ru

Pievieno komentāru