Dup\u0103 trei ani de dezvoltare \u0219i 19 versiuni de test, a avut loc lansarea bibliotecii OpenSSL 3.0.0 cu implementarea protocoalelor SSL\/TLS \u0219i a diferitelor algoritmi de criptare. Noua ramur\u0103 include modific\u0103ri care afecteaz\u0103 compatibilitatea la nivel API \u0219i ABI, dar aceste modific\u0103ri nu vor influen\u021ba func\u021bionarea majorit\u0103\u021bii aplica\u021biilor, pentru care reconstruc\u021bia din OpenSSL 1.1.1 este suficient\u0103. Suportul pentru vechea ramur\u0103 OpenSSL 1.1.1 va fi asigurat p\u00e2n\u0103 \u00een septembrie 2023. <\/p>\n
O schimbare semnificativ\u0103 a num\u0103rului de versiune este legat\u0103 de trecerea la o numerotare tradi\u021bional\u0103 de tipul \u201eMajor.Minor.Patch\u201d. Prima cifr\u0103 (Major) din num\u0103rul versiunii va fi schimbat\u0103 de acum \u00eenainte doar la \u00eenc\u0103lcarea compatibilit\u0103\u021bii la nivel API\/ABI, iar a doua cifr\u0103 (Minor) va fi modificat\u0103 atunci c\u00e2nd se adaug\u0103 func\u021bionalit\u0103\u021bi f\u0103r\u0103 a schimba API\/ABI. Actualiz\u0103rile corective vor fi furnizate cu modificarea celei de-a treia cifre (Patch). Num\u0103rul 3.0.0 a fost ales imediat dup\u0103 1.1.1 pentru a evita suprapunerile cu modulul FIPS \u00een dezvoltare pentru OpenSSL, care utiliza numerotarea 2.x. <\/p>\n
A doua modificare important\u0103 pentru proiect a fost trecerea de la o licen\u021b\u0103 dual\u0103 (OpenSSL \u0219i SSLeay) la licen\u021ba Apache 2.0. Licen\u021ba proprietary OpenSSL utilizat\u0103 anterior se baza pe textul unei licen\u021be Apache 1.0 \u00eenvechite \u0219i necesita men\u021bionarea explicit\u0103 a OpenSSL \u00een materialele publicitare c\u00e2nd se utilizau bibliotecile OpenSSL, precum \u0219i ad\u0103ugarea unei noti\u021be speciale \u00een cazul livr\u0103rii OpenSSL ca parte a unui produs. Astfel de cerin\u021be f\u0103ceau vechea licen\u021b\u0103 incompatibil\u0103 cu GPL, ceea ce crea dificult\u0103\u021bi \u00een utilizarea OpenSSL \u00een proiectele cu licen\u021b\u0103 GPL. Pentru a ocoli aceast\u0103 incompatibilitate, proiectele GPL erau nevoite s\u0103 aplice acorduri de licen\u021biere specifice, \u00een care textul de baz\u0103 GPL era completat cu o clauz\u0103 care permitea explicit legarea aplica\u021biei la biblioteca OpenSSL \u0219i men\u021biona c\u0103 cerin\u021bele GPL nu se aplic\u0103 leg\u0103rii cu OpenSSL. <\/p>\n
Comparativ cu ramura OpenSSL 1.1.1, \u00een OpenSSL 3.0.0 au fost ad\u0103ugate peste 7500 de modific\u0103ri, preg\u0103tite de 350 de dezvoltatori. Principalele nout\u0103\u021bi OpenSSL 3.0.0: <\/p>\n
\n
A fost prop \u043c\u043e\u0434\u0438\u0444icat un nou modul FIPS, care include implementarea algoritmilor criptografici conform standardului de securitate FIPS 140-2 (\u00een aceast\u0103 lun\u0103 se preconizeaz\u0103 \u00eenceperea procesului de certificare a modulului, ob\u021binerea certificatului FIPS 140-2 este a\u0219teptat\u0103 anul viitor). Nou modul este mult mai u\u0219or de utilizat, iar conectarea sa la numeroase aplica\u021bii nu va fi mai complicat\u0103 dec\u00e2t modificarea fi\u0219ierului de configurare. Modul FIPS este dezactivat din start \u0219i necesit\u0103 specificarea op\u021biunii enable-fips pentru activare.\n
\u00cen libcrypto a fost implementat\u0103 conceptul de furnizori plug-in, care \u00eenlocuiesc conceptul de motoare (API-ul ENGINE a fost declarat \u00eenvechit). Prin intermediul furnizorilor, este posibil s\u0103 ad\u0103uga\u021bi propriile implement\u0103ri ale algoritmilor pentru opera\u021bii precum criptarea, decriptarea, generarea cheilor, calcularea MAC, crearea \u0219i verificarea semn\u0103turilor digitale. Se poate realiza at\u00e2t conectarea de noi implement\u0103ri, c\u00e2t \u0219i crearea unor implement\u0103ri alternative ale algoritmilor deja sus\u021binu\u021bi (din start, pentru fiecare algoritm este folosit acum furnizorul \u00eencorporat \u00een OpenSSL).\n