Wydano bibliotek\u0119 OpenSSL 4.0.0, kt\u00f3ra oferuje implementacj\u0119 protoko\u0142\u00f3w TLS i r\u00f3\u017cnych algorytm\u00f3w szyfrowania. OpenSSL 4.0 nale\u017cy do wyda\u0144 o standardowym okresie wsparcia, kt\u00f3rego aktualizacje b\u0119d\u0105 wydawane przez 13 miesi\u0119cy. Wsparcie dla wcze\u015bniejszych ga\u0142\u0119zi OpenSSL 3.6, 3.5 LTS, 3.4 i 3.0 LTS potrwa do listopada 2026 roku, kwietnia 2030 roku, pa\u017adziernika 2026 roku i wrze\u015bnia 2026 roku odpowiednio. Kod projektu jest rozpowszechniany na licencji Apache 2.0. <\/p>\n
G\u0142\u00f3wne nowo\u015bci: <\/p>\n
\n
Dodano wsparcie dla rozszerzenia TLS ECH (Encrypted ClientHello, RFC 9849), kt\u00f3re ma na celu szyfrowanie informacji o parametrach sesji TLS, takich jak \u017c\u0105dana nazwa domeny. W odr\u00f3\u017cnieniu od rozszerzenia ESNI (Encrypted Server Name Indication), w ECH szyfrowane jest ca\u0142e TLS wiadomo\u015b\u0107 ClientHello, co pozwala zablokowa\u0107 wycieki poprzez pola, kt\u00f3re nie s\u0105 obj\u0119te ESNI, na przyk\u0142ad pole PSK (Pre-Shared Key).\n
Dodano wsparcie dla algorytm\u00f3w okre\u015blonych w RFC 8998, kt\u00f3re u\u017cywaj\u0105 standaryzowanego w Chinach zestawu algorytm\u00f3w kryptograficznych SM2: algorytmu generowania podpisu cyfrowego sm2sig_sm3, grupy wymiany kluczy curveSM2 oraz grupy postkwantowej curveSM2MLKEM768.\n
Dodano funkcj\u0119 kryptograficzn\u0105 haszowania cSHAKE, opart\u0105 na algorytmie SHA-3, pozwalaj\u0105c\u0105 na generowanie r\u00f3\u017cnych hashy na podstawie tych samych danych wej\u015bciowych w celu ochrony przed atakami manipuluj\u0105cymi ponownym u\u017cyciem danych.\n
Dodano hybrydowe algorytmy «ML-DSA-MU», \u0142\u0105cz\u0105ce postkwantowy algorytm tworzenia podpisu cyfrowego ML-DSA (CRYSTALS-Dilithium) z klasyczn\u0105 funkcj\u0105 skr\u00f3tu SHAKE256.\n
Dodano wsparcie dla funkcji generowania kluczy SNMP KDF na bazie HMAC-SHA oraz SRTP KDF na bazie AES-CM, u\u017cywanych w protoko\u0142ach sieciowych SNMPv3 i SRTP do tworzenia kluczy kryptograficznych.\n
Do zespo\u0142u «openssl fipsinstall» dodano opcj\u0119 «-defer_tests», kt\u00f3ra pozwala na op\u00f3\u017anienie uruchomienia test\u00f3w podczas instalacji modu\u0142\u00f3w FIPS.\n
Dla platformy Windows dodano wsparcie dla u\u017cycia statycznego lub dynamicznego powi\u0105zania z Visual C++ Runtime.\n
W TLS 1.2 dodano wsparcie dla uzgadniania wymiany kluczy opartego na algorytmie FFDHE, zgodne z RFC 7919.\n
Zaprzestano wsparcia dla SSLv3 i SSLv2 Client Hello.\n
Usuni\u0119to wsparcie dla dynamicznie \u0142adowanych silnik\u00f3w, zamiast tego rozszerzenie funkcjonalno\u015bci OpenSSL powinno by\u0107 realizowane za pomoc\u0105 koncepcji modu\u0142owych dostawc\u00f3w.\n
W TLS na etapie kompilacji wy\u0142\u0105czono wsparcie dla przestarza\u0142ych krzywych eliptycznych. Aby przywr\u00f3ci\u0107 t\u0119 funkcjonalno\u015b\u0107, mo\u017cna skorzysta\u0107 z opcji «enable-tls-deprecated-ec».\n
Z polecenia «openssl ca» usuni\u0119to przestarza\u0142\u0105 opcj\u0119 «msie-hack».\n
Usuni\u0119to wsparcie dla w\u0142asnych metod EVP_CIPHER, EVP_MD, EVP_PKEY i EVP_PKEY_ASN1.\n
Usuni\u0119to przestarza\u0142e funkcje SSL\/TLS, zwi\u0105zane z ustalonymi wersjami protoko\u0142\u00f3w, na przyk\u0142ad «TLSv1_client_method()».\n
Usuni\u0119to przestarza\u0142e funkcje ERR_get_state(), ERR_remove_state() i ERR_remove_thread_state().\n
Wsparcie dla platform docelowych darwin-i386{,-cc} i darwin-ppc{,64}{,-cc} zosta\u0142o zako\u0144czone. <\/ul>\n