OpenSSL 3.0 recebeu status LTS. Versão LibreSSL 3.5.0

O projeto OpenSSL anunciou suporte de longo prazo para o ramo OpenSSL 3.0 da biblioteca criptográfica, cujas atualizações serão lançadas dentro de 5 anos a partir da data de lançamento, ou seja, até 7 de setembro de 2026. A ramificação LTS 1.1.1 anterior terá suporte até 11 de setembro de 2023.

Adicionalmente, podemos destacar o lançamento pelo projeto OpenBSD de uma edição portátil do pacote LibreSSL 3.5.0, dentro do qual está sendo desenvolvido um fork do OpenSSL, visando proporcionar um maior nível de segurança. Entre as mudanças na nova versão, estão a portabilidade do OpenSSL do suporte ao RFC 3779 (extensões X.509 para endereços IP e sistemas autônomos) e ao mecanismo de Transparência de Certificados (um log público independente de todos os certificados emitidos e revogados, que possibilita para conduzir uma auditoria independente de todas as alterações e ações dos certificadores) se destacam. centros e permite rastrear imediatamente qualquer tentativa de criar secretamente registros falsos). A compatibilidade com OpenSSL 1.1 foi significativamente melhorada e os nomes de criptografia para TLSv1.3 são idênticos aos do OpenSSL. Muitas funções foram convertidas para usar calloc(). Uma grande parte das novas chamadas foram adicionadas ao libssl e ao libcrypto.

Fonte: opennet.ru

Adicionar um comentário