{"id":101224,"date":"2021-09-08T16:23:07","date_gmt":"2021-09-08T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0"},"modified":"2021-09-08T16:23:07","modified_gmt":"2021-09-08T14:23:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0","title":{"rendered":"De cryptografische bibliotheek OpenSSL 3.0.0 is uitgebracht.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Na drie jaar ontwikkeling en 19 testversies is de bibliotheek OpenSSL 3.0.0 vrijgegeven, met implementatie van de SSL\/TLS-protocollen en verschillende encryptie-algoritmen. Deze nieuwe tak bevat wijzigingen die de achterwaartse compatibiliteit op het niveau van de API en ABI schenden, maar deze wijzigingen zullen de werking van de meeste toepassingen niet be\u00efnvloeden. Voor de migratie van OpenSSL 1.1.1 is het voldoende om opnieuw te compileren. Ondersteuning voor de eerdere tak OpenSSL 1.1.1 zal tot september 2023 beschikbaar zijn. <\/p>\n
Een significante wijziging van het versienummer hangt samen met de overstap naar traditionele nummering «Major.Minor.Patch». Het eerste cijfer (Major) in het versienummer zal voortaan alleen veranderen bij het schenden van de compatibiliteit op het niveau van API\/ABI, terwijl het tweede cijfer (Minor) zal veranderen bij het uitbreiden van functionaliteit zonder veranderingen in API\/ABI. Correctieve updates worden geleverd met een wijziging van het derde cijfer (Patch). Het nummer 3.0.0 is gekozen onmiddellijk na 1.1.1 om overlappingen te vermijden met de in ontwikkeling zijnde FIPS-module voor OpenSSL, waarvoor de nummering 2.x werd gebruikt. <\/p>\n
Een tweede belangrijke wijziging voor het project is de overstap van een dubbele licentie (OpenSSL en SSLeay) naar de Apache 2.0-licentie. De eerder gebruikte eigen OpenSSL-licentie was gebaseerd op de tekst van de verouderde Apache 1.0-licentie en vereiste een expliciete vermelding van OpenSSL in promotiematerialen bij het gebruik van OpenSSL-bibliotheken, evenals het toevoegen van een speciale opmerking in het geval dat OpenSSL als onderdeel van een product werd geleverd. Dergelijke vereisten maakten de oude licentie incompatibel met de GPL, wat problemen veroorzaakte bij het gebruik van OpenSSL in projecten met een GPL-licentie. Om deze incompatibiliteit te omzeilen, moesten GPL-projecten specifieke licentieovereenkomsten gebruiken, waarin de hoofdtekst van de GPL werd aangevuld met een clausule die expliciet het koppelen van de toepassing aan de OpenSSL-bibliotheek toestond en vermeldde dat de GPL-eisen niet van toepassing waren op de koppeling met OpenSSL. <\/p>\n
In vergelijking met de OpenSSL 1.1.1-tak zijn in OpenSSL 3.0.0 meer dan 7500 wijzigingen door 350 ontwikkelaars aangebracht. De belangrijkste nieuwe functies van OpenSSL 3.0.0: <\/p>\n
\n
Een nieuwe FIPS-module is voorgesteld, die de implementatie van cryptografische algoritmen omvat die voldoen aan de beveiligingsnorm FIPS 140-2 (de certificeringsprocedure voor de module begint deze maand, het verkrijgen van het FIPS 140-2-certificaat wordt volgend jaar verwacht). De nieuwe module is aanzienlijk gebruiksvriendelijker en de aansluiting op veel toepassingen vereist niet meer dan het aanpassen van het configuratiebestand. Standaard is de FIPS-module uitgeschakeld en moet de optie enable-fips worden opgegeven om deze te activeren.\n
In libcrypto is het concept van plug-in providers ge\u00efmplementeerd, dat het engine-concept (ENGINE API is verouderd) vervangt. Met behulp van providers kunnen eigen implementaties van algoritmen worden toegevoegd voor operaties zoals encryptie, decryptie, sleutelgeneratie, MAC-berekeningen, en het maken en verifi\u00ebren van digitale handtekeningen. Zowel nieuwe als alternatieve implementaties van al ondersteunde algoritmen kunnen worden aangemaakt (standaard wordt nu de ingebouwde provider van OpenSSL voor elk algoritme gebruikt).\n