Po troch rokoch v\u00fdvoja a 19 testovac\u00edch vydaniach bol vydan\u00fd OpenSSL 3.0.0, ktor\u00fd implementuje protokoly SSL\/TLS a r\u00f4zne \u0161ifrovacie algoritmy. Nov\u00e1 verzia obsahuje zmeny, ktor\u00e9 naru\u0161uj\u00fa sp\u00e4tn\u00fa kompatibilitu na \u00farovni API a ABI, no tieto zmeny neovplyvnia fungovanie v\u00e4\u010d\u0161iny aplik\u00e1ci\u00ed, ktor\u00fdch prevod z OpenSSL 1.1.1 si vy\u017eaduje iba prekompil\u00e1ciu. Podpora predch\u00e1dzaj\u00facej verzie OpenSSL 1.1.1 bude zabezpe\u010dovan\u00e1 do septembra 2023. <\/p>\n
Podstatn\u00e1 zmena \u010d\u00edsla verzie s\u00favis\u00ed s prechodom na tradi\u010dn\u00e9 \u010d\u00edslovanie \u201eMajor.Minor.Patch\u201c. Prv\u00e9 \u010d\u00edslo (Major) v \u010d\u00edsle verzie sa bude meni\u0165 iba v pr\u00edpade poru\u0161enia kompatibility na \u00farovni API\/ABI a druh\u00e9 \u010d\u00edslo (Minor) pri roz\u0161irovan\u00ed funkcionality bez zmeny API\/ABI. Opravy bud\u00fa dod\u00e1van\u00e9 s zmenou tretieho \u010d\u00edsla (Patch). \u010c\u00edslo 3.0.0 bolo vybran\u00e9 hne\u010f po 1.1.1, aby sa predi\u0161lo prekrytiu s vyv\u00edjan\u00fdm modulom FIPS pre OpenSSL, pre ktor\u00fd sa pou\u017e\u00edvalo \u010d\u00edslovanie 2.x. <\/p>\n
Druhou d\u00f4le\u017eitou zmenou pre projekt bol prechod z dvojitej licencie (OpenSSL a SSLeay) na licenciu Apache 2.0. Predt\u00fdm pou\u017e\u00edvan\u00e1 vlastn\u00e1 licencia OpenSSL bola zalo\u017een\u00e1 na texte zastaranej licencie Apache 1.0 a vy\u017eadovala explicitn\u00e9 uvedenie OpenSSL v reklamn\u00fdch materi\u00e1loch pri pou\u017eit\u00ed kni\u017en\u00edc OpenSSL, ako aj pridanie \u0161peci\u00e1lneho upozornenia v pr\u00edpade dodania OpenSSL ako s\u00fa\u010dasti produktu. Tak\u00e9to po\u017eiadavky robili star\u00fa licenciu nekompatibilnou s GPL, \u010do sp\u00f4sobovalo \u0165a\u017ekosti pri pou\u017eit\u00ed OpenSSL v projektoch s licenciou GPL. Na ob\u00eddenie tejto nekompatibility boli GPL-projekty n\u00faten\u00e9 pou\u017e\u00edva\u0165 \u0161pecifick\u00e9 licen\u010dn\u00e9 dohody, v ktor\u00fdch sa z\u00e1kladn\u00fd text GPL doplnil o bod, ktor\u00fd explicitne umo\u017e\u0148uje prepojenie aplik\u00e1cie s kni\u017enicou OpenSSL a spom\u00edna, \u017ee po\u017eiadavky GPL sa nevz\u0165ahuj\u00fa na prepojenie s OpenSSL. <\/p>\n
V porovnan\u00ed s vetvou OpenSSL 1.1.1 obsahuje OpenSSL 3.0.0 viac ako 7500 zmien, ktor\u00e9 pripravilo 350 v\u00fdvoj\u00e1rov. Hlavn\u00e9 novinky OpenSSL 3.0.0: <\/p>\n
\n
Bol pridan\u00fd nov\u00fd modul FIPS, ktor\u00fd obsahuje implement\u00e1ciu kryptografick\u00fdch algoritmov zodpovedaj\u00facich bezpe\u010dnostn\u00e9mu \u0161tandardu FIPS 140-2 (certifika\u010dn\u00fd proces modulu sa pl\u00e1nuje na tento mesiac, pri\u010dom z\u00edskanie certifik\u00e1tu FIPS 140-2 sa o\u010dak\u00e1va bud\u00faci rok). Nov\u00fd modul je omnoho jednoduch\u0161\u00ed na pou\u017e\u00edvanie a jeho integr\u00e1cia do mnoh\u00fdch aplik\u00e1ci\u00ed si nebude vy\u017eadova\u0165 viac ako zmenu konfigura\u010dn\u00e9ho s\u00faboru. Modul FIPS je predvolene vypnut\u00fd a na aktiv\u00e1ciu je potrebn\u00e9 zada\u0165 mo\u017enos\u0165 enable-fips.\n
V libcrypto bola implementovan\u00e1 koncepcia plugin providerov, ktor\u00e1 nahr\u00e1dza koncept engine (API ENGINE je pova\u017eovan\u00e9 za zastaran\u00e9). S pomocou providerov je mo\u017en\u00e9 prid\u00e1va\u0165 vlastn\u00e9 implement\u00e1cie algoritmov pre oper\u00e1cie ako \u0161ifrovanie, de\u0161ifrovanie, generovanie k\u013e\u00fa\u010dov, v\u00fdpo\u010det MAC, vytv\u00e1ranie a overovanie digit\u00e1lnych podpisov. Je mo\u017en\u00e9 ako pripoji\u0165 nov\u00e9, tak i vytvori\u0165 alternat\u00edvne implement\u00e1cie u\u017e podporovan\u00fdch algoritmov (predvolene sa teraz pre ka\u017ed\u00fd algoritmus pou\u017e\u00edva integrovan\u00fd provider OpenSSL).\n