Uitgave van cryptografische bibliotheken OpenSSL 4.1.0 en LibreSSL 4.4.0

De release van de OpenSSL-bibliotheek 4.1.0 is gepubliceerd, die de implementatie van TLS-protocollen en verschillende versleutelingsalgoritmen biedt. OpenSSL 4.1 valt onder de reguliere ondersteuningsrelease, waarbij updates gedurende 13 maanden worden vrijgegeven. De ondersteuning voor de LTS-tak van OpenSSL 3.5 duurt tot april 2030. De code van het project wordt verspreid onder de Apache 2.0-licentie.

Belangrijkste vernieuwingen:

• Initiële ondersteuning voor de Elbrus2000 (e2k) architectuur is toegevoegd.
• Ondersteuning voor het DTLS 1.3-protocol (RFC 9147) is toegevoegd, wat een aanpassing van TLS 1.3 voor UDP en SCTP is.
• In de API SSL Listener is DTLS-ondersteuning toegevoegd.
• Ondersteuning voor het GREASE-mechanisme (RFC 8701, Generate Random Extensions And Sustain Extensibility) is toegevoegd, dat valse waarden aan verschillende velden van TLS- en DTLS-protocollen toevoegt tijdens de onderhandelingen om de correcte verwerking ervan op servers en firewalls te controleren (server moet onbekende waarden negeren en de onderhandelingen op basis van bekende waarden voortzetten).
• Ondersteuning voor de sleutelvormingfunctie (KDF) IKEv2 (Internet Key Exchange) is toegevoegd.
• Ondersteuning voor nieuwe builddoelen VC-WIN32-MSVC2013 en VC-WIN64A-MSVC2013 voor het bouwen met MSVC 2013 is geïmplementeerd. Doelen VC-WIN64I (Windows op Itanium-systemen) en VC-CE (Windows CE) zijn verwijderd.
• Implementaties van ML-DSA en ML-KEM, geoptimaliseerd voor de ppc64le-architectuur, zijn toegevoegd, evenals een ML-DSA variant, geoptimaliseerd voor x86_64.
• Een voorbeeld van een AES-CBC-decodering is toegevoegd, geoptimaliseerd met behulp van x86_64-AVX-512- en VAES-uitbreidingen.

Bovendien kan de uitgave van de draagbare versie van het LibreSSL-pakket 4.4.0 worden opgemerkt, dat een fork van OpenSSL is. De release van LibreSSL 4.4.0 wordt beschouwd als experimenteel, waarin mogelijkheden worden ontwikkeld die in OpenBSD 8.1 zullen worden opgenomen.

Wijzigingen in de nieuwe versie van LibreSSL zijn voornamelijk gerelateerd aan bugfixes, optimalisaties en het oplossen van compatibiliteitsproblemen met OpenSSL. De ondersteuning voor het Windows-platform is aanzienlijk verbeterd en er is ondersteuning voor de bouw voor
macOS 27.0 toegevoegd. Assembly-optimalisaties voor MIPS32 en MIPS64 zijn inbegrepen. De prestaties van SHA-3 zijn verhoogd.

Bron: opennet.ru