S-a publicat versiunea bibliotecii OpenSSL 4.1.0, care oferă implementarea protocoalelor TLS și a diferitelor algoritmi de criptare. OpenSSL 4.1 este clasificat ca o versiune cu un termen de suport standard, actualizările pentru acesta fiind lansate timp de 13 luni. Suportul pentru ramura LTS a OpenSSL 3.5 va dura până în aprilie 2030. Codul proiectului este distribuit sub licența Apache 2.0.
Principalele noutăți:
- A fost adăugată suportul inițial pentru arhitectura Elbrus2000 (e2k).
- A fost adăugat suportul pentru protocolul DTLS 1.3 (RFC 9147), care reprezintă o adaptare a TLS 1.3 pentru UDP și SCTP.
- În API SSL Listener a fost adăugată suportul pentru DTLS.
- A fost adăugat suportul pentru mecanismul GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), care adaugă valori fictive în diverse câmpuri ale protocoalelor TLS și DTLS pentru a verifica corectitudinea procesării acestora pe servere și firewall-uri (serverul trebuie să ignore valorile necunoscute și să continue negocierea conexiunii pe baza valorilor cunoscute).
- A fost adăugat suportul pentru funcția de formare a cheilor (KDF) IKEv2 (Internet Key Exchange).
- A fost implementat suportul pentru noile ținte de compilare VC-WIN32-MSVC2013 și VC-WIN64A-MSVC2013 pentru compilarea folosind MSVC 2013. Au fost eliminate țintele VC-WIN64I (Windows pe sistemele Itanium) și VC-CE (Windows CE).
- Au fost adăugate variante de implementare ML-DSA și ML-KEM, optimizate pentru arhitectura ppc64le, precum și o variantă ML-DSA, optimizată pentru x86_64.
- A fost adăugat un variant de cod de decriptare AES-CBC, optimizat cu ajutorul extensiilor AVX-512 și VAES pentru x86_64.
De asemenea, merită menționat lansarea versiunii portabile a pachetului LibreSSL 4.4.0, care dezvoltă un fork al OpenSSL. Lansarea LibreSSL 4.4.0 este considerată experimentală, în care se dezvoltă funcționalități ce vor face parte din OpenBSD 8.1.
Modificările din noua versiune LibreSSL sunt în principal legate de remedieri de erori, optimizări și soluționarea problemelor de compatibilitate cu OpenSSL. Suportul pentru platforma Windows a fost semnificativ îmbunătățit și a fost adăugat suportul pentru compilare pentru
macOS 27.0. Au fost incluse optimizări de asamblare pentru MIPS32 și MIPS64. Performanța SHA-3 a fost crescută.
Sursa: opennet.ro
