OpenSSL 3.0 telah menerima status LTS. Keluaran LibreSSL 3.5.0

Projek OpenSSL telah mengumumkan sokongan jangka panjang untuk pustaka kriptografi cawangan OpenSSL 3.0, kemas kini yang akan dikeluarkan dalam tempoh 5 tahun dari tarikh dikeluarkan, i.e. sehingga 7 September 2026. Cawangan LTS 1.1.1 sebelumnya akan disokong sehingga 11 September 2023.

Selain itu, kami boleh ambil perhatian keluaran oleh projek OpenBSD bagi edisi mudah alih pakej LibreSSL 3.5.0, di mana satu cabang OpenSSL sedang dibangunkan, bertujuan untuk menyediakan tahap keselamatan yang lebih tinggi. Antara perubahan dalam versi baharu, pemindahan daripada OpenSSL sokongan untuk RFC 3779 (sambungan X.509 untuk alamat IP dan sistem autonomi) dan mekanisme Ketelusan Sijil (log awam bebas bagi semua sijil yang dikeluarkan dan dibatalkan, yang membolehkannya untuk menjalankan audit bebas terhadap semua perubahan dan tindakan pengesah) menyerlah. pusat, dan membolehkan anda untuk segera menjejaki sebarang percubaan untuk mencipta rekod palsu secara rahsia). Keserasian dengan OpenSSL 1.1 telah dipertingkatkan dengan ketara dan nama sifir untuk TLSv1.3 adalah sama dengan OpenSSL. Banyak fungsi telah ditukar untuk menggunakan calloc(). Sebahagian besar panggilan baharu telah ditambahkan pada libssl dan libcrypto.

Sumber: opennet.ru

Tambah komen