TLS протокол болон янз бүрийн шифрлэлтийн алгоритмуудыг хэрэгжүүлдэг номын сан болох OpenSSL 4.1.0 хувилбарыг гаргалаа. OpenSSL 4.1 нь 13 сарын турш шинэчлэлт хийх боломжтой тогтмол дэмжлэгийн хувилбар юм. OpenSSL 3.5 LTS салбарын дэмжлэг 2030 оны 4-р сар хүртэл үргэлжилнэ. Төслийн код нь Apache 2.0 лицензийн дагуу лицензлэгдсэн.
Гол инноваци:
- Elbrus2000 (e2k) архитектурын анхны дэмжлэгийг нэмсэн.
- UDP болон SCTP-д зориулсан TLS 1.3-ийн дасан зохицол болох DTLS 1.3 протокол (RFC 9147)-ийн дэмжлэгийг нэмсэн.
- API-д SSL Сонсогч DTLS дэмжлэгийг нэмсэн.
- Холболт тохиролцох үед сервер болон галт хана дээр зөв боловсруулагдсан эсэхийг шалгахын тулд TLS болон DTLS протоколуудын янз бүрийн талбаруудад хуурамч утгуудыг нэмдэг GREASE механизмын дэмжлэгийг нэмсэн (RFC 8701, Санамсаргүй өргөтгөлүүдийг үүсгэх ба өргөтгөлийг тогтвортой байлгах)сервер үл мэдэгдэх утгуудыг үл тоомсорлож, мэдэгдэж буй утгууд дээр үндэслэн холболтыг үргэлжлүүлэн хэлэлцэх хэрэгтэй).
- IKEv2 (Интернетийн түлхүүр солилцоо) түлхүүр гарган авах функц (KDF)-ийн дэмжлэгийг нэмсэн.
- MSVC 2013-тай бүтээхэд зориулсан VC-WIN32-MSVC2013 болон VC-WIN64A-MSVC2013 гэсэн шинэ бүтээх зорилтуудад зориулсан дэмжлэгийг хэрэгжүүлсэн. VC-WIN64I зорилтуудыг устгасан (Windows Itanium системүүд дээр) болон VC-CE (Windows CE).
- ppc64le архитектурт оновчлогдсон ML-DSA болон ML-KEM хэрэгжүүлэлтийн хувилбаруудыг, мөн x86_64-д оновчлогдсон ML-DSA хувилбарыг нэмсэн.
- x86_64 AVX-512 болон VAES өргөтгөлүүдийг ашиглан оновчтой болгосон AES-CBC декод тайлах кодын хувилбарыг нэмсэн.
Түүнчлэн, OpenSSL-ийн нэг хэсэг болох зөөврийн LibreSSL 4.4.0 багцын хувилбар гарсан нь анхаарал татаж байна. LibreSSL 4.4.0 нь туршилтын хувилбар гэж тооцогддог бөгөөд OpenBSD 8.1 хувилбарт багтах боломжуудыг хөгжүүлж байна.
LibreSSL-ийн шинэ хувилбарт гарсан өөрчлөлтүүд нь голчлон алдаа засах, оновчлол болон OpenSSL-ийн нийцтэй байдлын асуудлуудад чиглэгддэг. Платформын дэмжлэг мэдэгдэхүйц сайжирсан. Windows мөн бүтээх дэмжлэгийг нэмсэн
macOS 27.0. MIPS32 болон MIPS64-д зориулсан угсрагч оновчлолууд багтсан болно. SHA-3 гүйцэтгэл сайжирсан.
Эх сурвалж: opennet.ru
