OpenSSL төсөл нь криптограф номын сангийн OpenSSL 3.0 салбарт урт хугацааны дэмжлэг үзүүлэхээ зарласан бөгөөд шинэчлэлтүүд нь гарсан өдрөөс хойш 5 жилийн дотор гарах болно, i.e. 7 оны 2026-р сарын 1.1.1 хүртэл. Өмнөх LTS салбар 11 нь 2023 оны XNUMX-р сарын XNUMX хүртэл дэмжигдэх болно.
Нэмж дурдахад бид OpenBSD төслөөс LibreSSL 3.5.0 багцын зөөврийн хувилбарыг гаргасан бөгөөд үүний хүрээнд аюулгүй байдлын өндөр түвшнийг хангах зорилготой OpenSSL-ийн сэрээг хөгжүүлж байгааг тэмдэглэж болно. Шинэ хувилбарт орсон өөрчлөлтүүдийн дунд OpenSSL-ээс RFC 3779 (IP хаяг болон автономит системд зориулсан X.509 өргөтгөлүүд) болон Сертификат ил тод байдлын механизм (бүх олгосон болон хүчингүй болсон гэрчилгээний бие даасан олон нийтийн бүртгэл)-ийн дэмжлэгийг шилжүүлэх боломжтой болсон. гэрчилгээжүүлэгчдийн бүх өөрчлөлт, үйл ажиллагаанд хөндлөнгийн аудит хийх) төвүүдээр ялгарч, хуурамч бүртгэл үүсгэх аливаа оролдлогыг нэн даруй хянах боломжийг олгодог). OpenSSL 1.1-тэй нийцтэй байдал мэдэгдэхүйц сайжирсан бөгөөд TLSv1.3-ын шифрийн нэр нь OpenSSL-тэй ижил байна. Олон функцийг calloc() болгон хувиргасан. Шинэ дуудлагын ихээхэн хэсгийг libssl болон libcrypto-д нэмсэн.
Эх сурвалж: opennet.ru