LibreSSL 3.6.0 เด•เตเดฐเดฟเดชเตโ€Œเดฑเตเดฑเต‹เด—เตเดฐเดพเดซเดฟเด•เต เดฒเตˆเดฌเตเดฐเดฑเดฟ เดฑเดฟเดฒเต€เดธเต

เด“เดชเตเดชเตบเดฌเดฟเดŽเดธเตเดกเดฟ เดชเตเดฐเต‹เดœเด•เตเดฑเตเดฑเดฟเดจเตเดฑเต† เดกเต†เดตเดฒเดชเตเดชเตผเดฎเดพเตผ เดฒเดฟเดฌเตเดฐเต†เดŽเดธเตเดŽเดธเตเดŽเตฝ 3.6.0 เดชเดพเด•เตเด•เต‡เดœเดฟเดจเตเดฑเต† เด’เดฐเต เดชเต‹เตผเดŸเตเดŸเดฌเดฟเตพ เดชเดคเดฟเดชเตเดชเดฟเดจเตเดฑเต† เดชเตเดฐเด•เดพเดถเดจเด‚ เด…เดตเดคเดฐเดฟเดชเตเดชเดฟเดšเตเดšเต, เด…เดคเดฟเดจเตเดณเตเดณเดฟเตฝ เด“เดชเตเดชเตบเดŽเดธเตเดŽเดธเตเดŽเตฝ เดซเต‹เตผเด•เตเด•เต เดตเดฟเด•เดธเดฟเดชเตเดชเดฟเดšเตเดšเตเด•เตŠเดฃเตเดŸเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจเต, เด‡เดคเต เด‰เดฏเตผเดจเตเดจ เดคเดฒเดคเตเดคเดฟเดฒเตเดณเตเดณ เดธเตเดฐเด•เตเดท เด‰เดฑเดชเตเดชเดพเด•เตเด•เดพเตป เดฒเด•เตเดทเตเดฏเดฎเดฟเดŸเตเดŸเตเดณเตเดณเดคเดพเดฃเต. เดฒเดฟเดฌเตเดฐเต†เดŽเดธเตเดŽเดธเตเดŽเตฝ เดชเตเดฐเต‹เดœเด•เตเดฑเตเดฑเต, เด…เดจเดพเดตเดถเตเดฏเดฎเดพเดฏ เดชเตเดฐเดตเตผเดคเตเดคเดจเด•เตเดทเดฎเดค เดจเต€เด•เตเด•เด‚ เดšเต†เดฏเตเดคเตเด‚, เด…เดงเดฟเด• เดธเตเดฐเด•เตเดทเดพ เดซเต€เดšเตเดšเดฑเตเด•เตพ เดšเต‡เตผเดคเตเดคเตเด‚, เด•เต‹เดกเต เดฌเต‡เดธเต เด—เดฃเตเดฏเดฎเดพเดฏเดฟ เดตเตƒเดคเตเดคเดฟเดฏเดพเด•เตเด•เดฟเดฏเตเด‚ เดชเตเดจเตผเดจเดฟเตผเดฎเตเดฎเดฟเดšเตเดšเตเด‚ SSL/TLS เดชเตเดฐเต‹เดŸเตเดŸเต‹เด•เตเด•เต‹เดณเตเด•เตพเด•เตเด•เตเดณเตเดณ เด‰เดฏเตผเดจเตเดจ เดจเดฟเดฒเดตเดพเดฐเดฎเตเดณเตเดณ เดชเดฟเดจเตเดคเตเดฃเดฏเดฟเตฝ เดถเตเดฐเดฆเตเดง เด•เต‡เดจเตเดฆเตเดฐเต€เด•เดฐเดฟเด•เตเด•เตเดจเตเดจเต. เดฒเดฟเดฌเตเดฐเต†เดŽเดธเตเดŽเดธเตเดŽเตฝ 3.6.0 เด’เดฐเต เดชเดฐเต€เด•เตเดทเดฃเดพเดคเตเดฎเด• เดฑเดฟเดฒเต€เดธเดพเดฏเดฟ เด•เดฃเด•เตเด•เดพเด•เตเด•เดชเตเดชเต†เดŸเตเดจเตเดจเต, เด…เดคเต เด“เดชเตเดชเตบเดฌเดฟเดŽเดธเตเดกเดฟ 7.2-เตฝ เด‰เตพเดชเตเดชเต†เดŸเตเดคเตเดคเตเดจเตเดจ เดธเดตเดฟเดถเต‡เดทเดคเด•เตพ เดตเดฟเด•เดธเดฟเดชเตเดชเดฟเด•เตเด•เตเดจเตเดจเต.

LibreSSL 3.6.0 เดจเตเดฑเต† เดธเดตเดฟเดถเต‡เดทเดคเด•เตพ:

  • ะ˜ะท OpenSSL ะฟะพั€ั‚ะธั€ะพะฒะฐะฝ API EVP ะดะปั ั„ัƒะฝะบั†ะธะธ ั„ะพั€ะผะธั€ะพะฒะฐะฝะธั ะบะปัŽั‡ะฐ HKDF (HMAC Key Derivation Function).
  • ะ”ะพะฑะฐะฒะปะตะฝ API ะดะปั ัƒัั‚ะฐะฝะพะฒะบะธ ะธ ะฟะพะปัƒั‡ะตะฝะธั ัƒั€ะพะฒะฝะตะน ะฑะตะทะพะฟะฐัะฝะพัั‚ะธ โ€” SSL_{,CTX}_{get,set}_security_level().
  • ะ”ะพะฑะฐะฒะปะตะฝะฐ ัะบัะฟะตั€ะธะผะตะฝั‚ะฐะปัŒะฝะฐั ะฟะพะดะดะตั€ะถะบะฐ API ะดะปั ะฟั€ะพั‚ะพะบะพะปะฐ QUIC, ะธะทะฝะฐั‡ะฐะปัŒะฝะพ ั€ะตะฐะปะธะทะพะฒะฐะฝะฝะฐั ะฒ BoringSSL.
  • ะ”ะพะฑะฐะฒะปะตะฝะฐ ะฝะฐั‡ะฐะปัŒะฝะฐั ะฟะพะดะดะตั€ะถะบะฐ ะฒะตั€ะธั„ะธะบะฐั†ะธะธ TS ESSCertIDv2.
  • ะ—ะฐะดะตะนัั‚ะฒะพะฒะฐะฝ ั‚ะตัั‚ ะฟั€ะพัั‚ะพั‚ั‹ ะ‘ะตะนะปะธ โ€” ะŸะพะผะตั€ะฐะฝั†ะฐ โ€” ะกะตะปั„ั€ะธะดะถะฐ โ€” ะฃะพะณัั‚ะฐั„ั„ะฐ (Baillie-PSW) ะฒะผะตัั‚ะพ ั‚ะตัั‚ะฐ ะœะธะปะปะตั€ะฐ-ะ ะฐะฑะธะฝะฐ.
  • ะŸั€ะพะฒะตะดะตะฝะฐ ะทะฝะฐั‡ะธั‚ะตะปัŒะฝะฐั ะฒะฝัƒั‚ั€ะตะฝะฝัั ะฟะตั€ะตั€ะฐะฑะพั‚ะบะฐ. ะฃะฑั€ะฐะฝั‹ ั€ะตััƒั€ัะพั‘ะผะบะธะต ะฟั€ะพะฒะตั€ะบะธ RFC 3779 ะฟั€ะธ ะฒะตั€ะธั„ะธะบะฐั†ะธะธ ัะตั€ั‚ะธั„ะธะบะฐั‚ะพะฒ. ะŸะตั€ะตะดะตะปะฐะฝ ะดะตะบะพะดะธั€ะพะฒั‰ะธะบ ะธ ะฟะฐั€ัะตั€ ะฒั€ะตะผะตะฝะธ ะดะปั ASN.1. ะŸะตั€ะตะฟะธัะฐะฝะฐ ั€ะตะฐะปะธะทะฐั†ะธั ASN1_STRING_to_UTF8().
  • ะ’ ัƒั‚ะธะปะธั‚ัƒ openssl ะดะพะฑะฐะฒะปะตะฝะฐ ะพะฟั†ะธั -ยซsยป ะดะปั ะฟะพะบะฐะทะฐ ั‚ะพะปัŒะบะพ ัˆะธั„ั€ะพะฒ, ะฟะพะดะดะตั€ะถะธะฒะฐะตะผั‹ั… ัƒะบะฐะทะฐะฝะฝั‹ะผ ะฟั€ะพั‚ะพะบะพะปะพะผ.

เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•