O projeto OpenSSL anunciou suporte de longo prazo para a versão da biblioteca criptográfica OpenSSL 3.0, com atualizações programadas para serem lançadas ao longo de 5 anos a partir da data de lançamento, ou seja, até 7 de setembro de 2026. A versão anterior LTS 1.1.1 será mantida até 11 de setembro de 2023.
Além disso, destaca-se o lançamento pela equipe do OpenBSD da edição portátil do pacote LibreSSL 3.5.0, que é um fork do OpenSSL destinado a oferecer um nível de segurança mais elevado. Entre as mudanças na nova versão, está a portabilidade do suporte RFC 3779 (extensões X.509 para endereços IP e sistemas autônomos) e o mecanismo Certificate Transparency (um log público independente de todos os certificados emitidos e revogados, que possibilita auditorias independentes de todas as alterações e ações das autoridades certificadoras e permite monitorar imediatamente quaisquer tentativas de criação oculta de registros falsificados). A compatibilidade com o OpenSSL 1.1 foi significativamente aprimorada e foram utilizados nomes de cifra idênticos aos do OpenSSL para TLSv1.3. Muitas funções foram adaptadas para utilizar calloc(). Foi adicionada uma grande quantidade de novas chamadas em libssl e libcrypto.
Fonte: opennet.ru
