{"id":168753,"date":"2026-04-14T23:12:07","date_gmt":"2026-04-14T21:12:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0"},"modified":"2026-04-14T23:12:07","modified_gmt":"2026-04-14T21:12:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-4-0-0","title":{"rendered":"Uitgave van cryptografische bibliotheek OpenSSL 4.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van de OpenSSL bibliotheek 4.0.0 heeft plaatsgevonden, die implementaties van de TLS-protocollen en verschillende versleutelingsalgoritmen biedt. OpenSSL 4.0 valt onder de reguliere onderhoudsuitgaven, waarbij updates gedurende 13 maanden worden uitgebracht. De ondersteuning voor eerdere versies van OpenSSL 3.6, 3.5 LTS, 3.4 en 3.0 LTS duurt tot respectievelijk november 2026, april 2030, oktober 2026 en september 2026. De projectcode wordt verspreid onder de Apache 2.0-licentie. <\/p>\n
Belangrijkste vernieuwingen: <\/p>\n
\n
Ondersteuning voor de TLS-extensie ECH (Encrypted ClientHello, RFC 9849) is toegevoegd, bedoeld voor de versleuteling van informatie over TLS-sessieparameters, zoals de gevraagde domeinnaam. In tegenstelling tot de ESNI-extensie (Encrypted Server Name Indication) versleutelt ECH in plaats van afzonderlijke velden, het hele ClientHello-TLS-bericht, wat voorkomt dat gegevenslekken via velden die niet door ESNI worden gedekt, zoals het PSK-veld (Pre-Shared Key), kunnen optreden.\n
Ondersteuning voor bepaalde algoritmes gedefinieerd in RFC 8998, die gebruikmaken van de in China gestandaardiseerde set cryptografische algoritmen SM2: het algoritme voor het genereren van digitale handtekeningen sm2sig_sm3, de sleuteluitwisselingsgroep curveSM2 en de post-kwantum groep curveSM2MLKEM768.\n
Een cryptografische hashfunctie cSHAKE is toegevoegd, gebaseerd op het SHA-3-algoritme, waarmee verschillende hashes kunnen worden gegenereerd op basis van dezelfde invoergegevens ter bescherming tegen aanvallen die hergebruik van gegevens manipuleren.\n
Er is een hybride algoritme toegevoegd «ML-DSA-MU», dat het post-kwantum algoritme voor digitale ondertekening ML-DSA (CRYSTALS-Dilithium) combineert met de klassieke hash-functie SHAKE256.\n
Ondersteuning voor sleutelgeneratiefuncties SNMP KDF op basis van HMAC-SHA en SRTP KDF op basis van AES-CM is toegevoegd, die in netwerkprotocollen SNMPv3 en SRTP worden gebruikt voor het cre\u00ebren van cryptografische sleutels.\n
De optie «-defer_tests» is toegevoegd aan het team «openssl fipsinstall», waardoor het mogelijk is om de uitvoering van testen uit te stellen bij de installatie van FIPS-modules.\n
Voor het Windows-platform is ondersteuning ge\u00efmplementeerd voor het gebruik van statische of dynamische koppelingen met Visual C++ Runtime.\n
In TLS 1.2 is ondersteuning toegevoegd voor de sleuteluitwisselingsonderhandeling op basis van het FFDHE-algoritme, overeenkomstig RFC 7919.\n
De ondersteuning voor SSLv3 en SSLv2 Client Hello is be\u00ebindigd.\n
Ondersteuning voor dynamisch geladen engines is verwijderd, en in plaats daarvan moet de concept van plug-in providers worden gebruikt om de functionaliteit van OpenSSL uit te breiden.\n
In TLS is de ondersteuning voor verouderde elliptische krommen tijdens de compilatiefase uitgeschakeld. U kunt de optie «enable-tls-deprecated-ec» gebruiken om deze terug te zetten.\n
De c_rehash utility is verwijderd, in plaats daarvan dient u de commando «openssl rehash» te gebruiken.\n
De verouderde optie «msie-hack» is verwijderd uit de «openssl ca» commando.\n
Ondersteuning voor eigen EVP_CIPHER, EVP_MD, EVP_PKEY en EVP_PKEY_ASN1 methoden is verwijderd.\n
Verouderde SSL\/TLS-functies die aan vaste versies van de protocollen zijn gekoppeld, zoals «TLSv1_client_method()», zijn verwijderd.\n
De verouderde functies ERR_get_state(), ERR_remove_state() en ERR_remove_thread_state() zijn verwijderd.\n
Ondersteuning voor de doelplatformen darwin-i386{,-cc} en darwin-ppc{,64}{,-cc} is gestopt. <\/ul>\n