Bol vydaný OpenSSL 4.1.0, ktorý ponúka implementáciu protokolov TLS a rôznych šifrovacích algoritmov. OpenSSL 4.1 patrí medzi verzie s bežnou dobou podpory, aktualizácie sú vydávané po dobu 13 mesiacov. Podpora LTS vetvy OpenSSL 3.5 potrvá do apríla 2030. Kód projektu je distribuovaný pod licenciou Apache 2.0.
Hlavné novinky:
- Pridala sa počiatočná podpora architektúry Elbrus2000 (e2k).
- Pridala sa podpora protokolu DTLS 1.3 (RFC 9147), ktorý je prispôsobením TLS 1.3 pre UDP a SCTP.
- V API SSL Listener pridala podporu DTLS.
- Pridala sa podpora mechanizmu GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), ktorý pri rokovaní o pripojení pridáva fiktívne hodnoty do rôznych polí protokolov TLS a DTLS na overenie správnosti ich spracovania na serveroch a firewalloch (server by mali ignorovať neznáme hodnoty a pokračovať v rokovaní o pripojení na základe známych).
- Pridala sa podpora funkcie generovania kľúča (KDF) IKEv2 (Internet Key Exchange).
- Bola implementovaná podpora nových cieľových hodnot VC-WIN32-MSVC2013 a VC-WIN64A-MSVC2013 pre kompiláciu pomocou MSVC 2013. Ciele VC-WIN64I (Windows na Itanium systémoch) a VC-CE (Windows CE) boli odstránené.
- Pridali sa varianty implementácií ML-DSA a ML-KEM, optimalizované pre architektúru ppc64le, ako aj variant ML-DSA, optimalizovaný pre x86_64.
- Bola pridaná verzia kódu dešifrovania AES-CBC, optimalizovaná pomocou rozšírení AVX-512 a VAES pre x86_64.
Je dôležité spomenúť aj vydanie prenosnej edície balíka LibreSSL 4.4.0, ktorý je fork OpenSSL. Vydanie LibreSSL 4.4.0 sa považuje za experimentálne, pričom sa rozvíjajú možnosti, ktoré budú zahrnuté v OpenBSD 8.1.
Zmeny v novej verzii LibreSSL sú hlavne zamerané na opravy chýb, optimalizácie a riešenie problémov s kompatibilitou s OpenSSL. Podpora platformy Windows bola výrazne vylepšená a bola pridaná podpora kompilácie pre
macOS 27.0. Boli zahrnuté assemblerové optimalizácie pre MIPS32 a MIPS64. Výkon SHA-3 bol zvýšený.
Zdroj: opennet.ru
