Projekt OpenSSL ogłosił długoterminowe wsparcie dla gałęzi biblioteki kryptograficznej OpenSSL 3.0, a aktualizacje będą wydawane przez 5 lat od dnia premiery, tj. do 7 września 2026 roku. Poprzednia gałąź LTS 1.1.1 będzie wspierana do 11 września 2023 roku.
Dodatkowo warto wspomnieć o wydaniu przenośnej wersji pakietu LibreSSL 3.5.0 przez projekt OpenBSD, który rozwija fork OpenSSL, mający na celu zapewnienie wyższego poziomu bezpieczeństwa. W nowej wersji wyróżnia się portowanie z OpenSSL wsparcia dla RFC 3779 (rozszerzenia X.509 dla adresów IP i systemów autonomicznych) oraz mechanizmu Transparentności Certyfikatów (niezależny publiczny dziennik wszystkich wydanych i unieważnionych certyfikatów, który umożliwia niezależny audyt wszystkich zmian oraz działań centrów certyfikacji, a także pozwala na natychmiastowe śledzenie wszelkich prób ukrytego tworzenia fałszywych wpisów). Zdecydowanie poprawiono kompatybilność z OpenSSL 1.1 i wykorzystano identyczne z OpenSSL nazwy szyfrów dla TLSv1.3. Wiele funkcji przeszło na użycie calloc(). W libssl i libcrypto dodano dużą porcję nowych wywołań.
Źródło: opennet.ru
