OpenSSL 3.0 získal status LTS. Vydanie LibreSSL 3.5.0

Projekt OpenSSL oznámil dlhodobú podporu pre vetvu kryptografickej knižnice OpenSSL 3.0, ktorej aktualizácie budú vydané do 5 rokov od dátumu vydania, t.j. do 7. septembra 2026. Predchádzajúca vetva LTS 1.1.1 bude podporovaná do 11. septembra 2023.

Okrem toho si môžeme všimnúť, že projekt OpenBSD vydal prenosnú edíciu balíka LibreSSL 3.5.0, v rámci ktorej sa vyvíja fork OpenSSL, zameraný na poskytovanie vyššej úrovne bezpečnosti. Medzi zmeny v novej verzii patrí portovanie podpory RFC 3779 (rozšírenia X.509 pre IP adresy a autonómne systémy) z OpenSSL a mechanizmus Certificate Transparency (nezávislý verejný protokol všetkých vydaných a zrušených certifikátov, ktorý umožňuje vykonávať nezávislý audit všetkých zmien a činností certifikátorov) vyčnievať.centrá a umožňuje vám okamžite sledovať akékoľvek pokusy o skryté vytváranie falošných záznamov). Kompatibilita s OpenSSL 1.1 bola výrazne vylepšená a názvy šifier pre TLSv1.3 sú identické s OpenSSL. Mnoho funkcií bolo konvertovaných na používanie calloc(). Do libssl a libcrypto bola pridaná veľká časť nových volaní.

Zdroj: opennet.ru

Pridať komentár