është publikuar versioni i bibliotekës OpenSSL 4.1.0, që ofron implementimin e protokolleve TLS dhe algoritmeve të ndryshëm të enkriptimit. OpenSSL 4.1 është klasifikuar si një lëshim me mbështetje të zakonshme, për të cilin përditësime lëshohen për 13 muaj. Mbështetje për degën LTS të OpenSSL 3.5 do të vazhdojë deri në prill 2030. Kodi i projektit shpërndahet nën licencën Apache 2.0.
Novitetet kryesore:
- ĂshtĂ« shtuar mbĂ«shtetje fillestare pĂ«r arkitekturĂ«n Elbrus2000 (e2k).
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r protokollin DTLS 1.3 (RFC 9147), i cili Ă«shtĂ« njĂ« pĂ«rshtatje e TLS 1.3 pĂ«r UDP dhe SCTP.
- NĂ« API SSL ĂshtĂ« shtuar mbĂ«shtetje pĂ«r DTLS nĂ« Listener.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r mekanizmin GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), i cili gjatĂ« negociatĂ«s sĂ« lidhjes shton vlera fiktive nĂ« fusha tĂ« ndryshme tĂ« protokolleve TLS dhe DTLS pĂ«r tĂ« verifikuar korrektĂ«sinĂ« e trajtimit tĂ« tyre nĂ« servera dhe firewall-eserver duhet tĂ« injorojĂ« vlerat e panjohura dhe tĂ« vazhdojĂ« negociatĂ«n e lidhjes mbi bazĂ«n e tĂ« njohurave.
- ĂshtĂ« shtuar mbĂ«shtetje pĂ«r funksionin e formimit tĂ« çelĂ«sit (KDF) IKEv2 (Internet Key Exchange).
- ĂshtĂ« implementuar mbĂ«shtetje pĂ«r objektivat e reja ndĂ«rtuese VC-WIN32-MSVC2013 dhe VC-WIN64A-MSVC2013 pĂ«r ndĂ«rtim duke pĂ«rdorur MSVC 2013. Objektet VC-WIN64I (Windows nĂ« sistemet Itanium) dhe VC-CE (Windows CE) janĂ« hequr.
- Janë shtuar variante të implementimeve ML-DSA dhe ML-KEM, të optimizuara për arkitekturën ppc64le, si dhe një variant ML-DSA, i optimizuar për x86_64.
- ĂshtĂ« shtuar njĂ« variant i kodit tĂ« dekodimit AES-CBC, i optimizuar me ndihmĂ«n e zgjerimeve x86_64 AVX-512 dhe VAES.
Gjithashtu, vlen të përmendet lëshimi i edicionit të portueshëm të paketës LibreSSL 4.4.0, që zhvillon fork-in OpenSSL. Lëshimi LibreSSL 4.4.0 trajtohet si eksperimental, ku zhvillohen mundësi që do të përfshihen në OpenBSD 8.1.
Ndryshimet nĂ« versionin e ri tĂ« LibreSSL kryesisht lidhen me rregullimin e gabimeve, optimizimet dhe zgjidhjen e problemeve tĂ« kompatibilitetit me OpenSSL. ĂshtĂ« pĂ«rmirĂ«suar ndjeshĂ«m mbĂ«shtetje pĂ«r platformĂ«n Windows dhe Ă«shtĂ« shtuar mbĂ«shtetje pĂ«r ndĂ«rtim pĂ«r
macOS 27.0. Janë përfshirë optimizime assembly për MIPS32 dhe MIPS64. Performanca e SHA-3 është rritur.
Burimi: opennet.ru
