Het OpenSSL-project heeft de langetermijnondersteuning van de cryptografische bibliotheek OpenSSL 3.0 aangekondigd, waarbij updates gedurende 5 jaar na de release zullen worden uitgebracht, dat wil zeggen tot 7 september 2026. De vorige LTS-tak 1.1.1 zal worden ondersteund tot 11 september 2023.
Daarnaast kan worden opgemerkt dat het OpenBSD-project de draagbare versie van het LibreSSL-pakket 3.5.0 heeft uitgebracht, waarin een fork van OpenSSL wordt ontwikkeld, gericht op het bieden van een hoger beveiligingsniveau. Opmerkelijke wijzigingen in de nieuwe versie zijn de porting van OpenSSL-ondersteuning voor RFC 3779 (uitbreidingen van X.509 voor IP-adressen en autonome systemen) en het mechanisme voor Certificate Transparency (een onafhankelijke openbare log voor alle uitgegeven en ingetrokken certificaten, die het mogelijk maakt om een onafhankelijke audit van alle wijzigingen en acties van certificeringsinstanties uit te voeren, en stelt in staat om onmiddellijk elke poging om verborgen valse records te maken te volgen). De compatibiliteit met OpenSSL 1.1 is aanzienlijk verbeterd en dezelfde codenaam als OpenSSL is gebruikt voor TLSv1.3. Veel functies zijn omgezet naar het gebruik van calloc(). In libssl en libcrypto is een aanzienlijke hoeveelheid nieuwe aanroepen toegevoegd.
Bron: opennet.ru
