Ka mor'a likhoeli tse robeli tsa nts'etsopele, ho lokolloa ha laebrari ea OpenSSL 3.2.0 ho ile ha thehoa ka ts'ebetsong ea liprothokholo tsa SSL / TLS le mekhoa e mengata ea ho boloka boitsebiso. OpenSSL 3.2 e tla tšehetsoa ho fihlela la 23 Pulungoana 2025. Ts'ehetso bakeng sa makala a fetileng a OpenSSL 3.1 le 3.0 LTS e tla tsoela pele ho fihlela ka Hlakubele 2025 le Loetse 2026, ka ho latellana. Tšehetso ea lekala 1.1.1 e ile ea khaotsoa ka Loetse selemong sena. Khoutu ea projeke e ajoa tlasa laesense ea Apache 2.0.
Mekhoa e mecha ea OpenSSL 3.2.0:
- Ho ekelitsoe tšehetso ea bareki bakeng sa protocol ea QUIC (RFC 9000), e sebelisoang e le phetisetso protocoleng ea HTTP/3. Ho kenngoa tšebetsong ho kenyelletsa, har'a lintho tse ling, bokhoni ba ho fetisa melapo e mengata holim'a kanale e le 'ngoe ea puisano. Likarolo tsa ho sebelisa QUIC ho li-server e tla kenyelletsoa tokollong ea OpenSSL 3.3, e reretsoeng ho phatlalatsoa pele ho la 30 Mmesa, 2024.
QUIC ke katoloso ea protocol ea UDP e ts'ehetsang phetiso ea likhokahano tse ngata mme e fana ka mekhoa ea ho ngola e lekanang le TLS/SSL. Protocol e bōpiloe ka 2013 ke Google e le mokhoa o mong oa ho kopanya TCP + TLS bakeng sa Websaete, ho rarolla mathata ka nako e telele ea ho seta le nako ea lipuisano ho TCP le ho felisa tieho ha lipakete li lahleheloa nakong ea ho fetisetsa data.
- TLS e sebelisa ts'ehetso bakeng sa katoloso bakeng sa khatello ea setifikeiti mothating oa lipuisano tsa khokahanyo (RFC 8879), e lumellang ho potlaka ha khokahano ea khokahano ho tloha ha phetisetso ea data ea setifikeiti e ikarabella bakeng sa karolo ea tau ea sephethephethe nakong ea lipuisano tsa khokahano. Khatello e sebelisang lilaebrari tsa zlib, zstd le Brotli e ea tšehetsoa.
- Ts'ehetso e ekelitsoeng bakeng sa mofuta oa deterministic oa li-signature tsa dijithale ECDSA (Deterministic ECDSA, RFC 6979) eo ho eona, ho fapana le tatellano e sa reroang ha o hlahisa saena, HMAC-SHA256 hash ho tsoa senotlolo sa lekunutu le mongolo oa molaetsa o saenneng o sebelisoa, e o lumella ho fumana tshaeno e tšoanang kamehla lits'ebetsong tse fapaneng tsa ho saena, empa ha e lumelle ho lutla ha data e ka sebelisoang ho hakanya senotlolo sa lekunutu (senotlolo sa lekunutu se ka hakanyetsoa haeba bonyane mesaeno e 'meli bakeng sa data e fapaneng e hlahisoa ka mokhoa o iphetang. tatelano).
- Tšehetso e ekelitsoeng bakeng sa li-signature tse atolositsoeng tsa Ed25519 le Ed448 tsa senotlolo sa sechaba: Ed25519ctx, Ed25519ph le Ed448ph (RFC 8032).
- Ts'ehetso e ekelitsoeng bakeng sa mokhoa oa encryption oa AES-GCM-SIV (RFC 8452), o kopanyang ts'ebetso e phahameng ea mokhoa oa GCM (Galois/Counter Mode) le ho hana ho lutla ha o sebelisa khoutu e sa sebetseng hape.
- Ts'ebetso ea ho hlahisa senotlolo sa Argon2 (RFC 9106) e kentsoe tšebetsong, e hapileng tlholisano ea mesebetsi ea hashing ea password ka 2015. E ekelitse bokhoni ba ho sebelisa letamo la khoele.
- Ts'ehetso e ekelitsoeng bakeng sa encryption e nyalisitsoeng e ipapisitseng le mochini oa HPKE (Hybrid Public Key Encryption, RFC 9180), o kopanyang bonolo ba phetiso ea senotlolo ho encryption ea senotlolo sa sechaba le ts'ebetso e phahameng ea encryption ea symmetric (data e patiloe ka senotlolo se potlakileng, le senotlolo ka boeona se patiloe ka mokhoa o liehang oa asymmetric).
- TLS e sebelisa bokhoni ba ho sebelisa linotlolo tsa sechaba "tse tala" (RFC 7250).
- Tšehetso e ekelitsoeng bakeng sa mochine oa ho bula ka potlako oa TCP (TFO - TCP Fast Open, RFC 7413), e leng se u lumellang ho fokotsa palo ea mehato ea ho seta ka ho kopanya mehato ea pele le ea bobeli ea mokhoa oa khale oa lipuisano tsa 3-step ho etsa kopo e le 'ngoe. mme e etsa hore ho khonehe ho romella data sethaleng sa ho seta sa khokahano ea pele.
- TLS e sebelisa ts'ehetso bakeng sa merero ea ho saena ea dijithale, e lumellang ts'ebeliso ea li-algorithms tsa mokha oa boraro, mohlala, bakeng sa ts'ebeliso ea li-algorithms ho TLS tse hanyetsanang le matla a sehlōhō likhomphutha tsa quantum.
- TLS 1.3 e eketsa tšehetso bakeng sa li-curve tse sireletsehileng tsa Brainpool.
- Tšehetso e ekelitsoeng bakeng sa litaelo tsa processor ea SM4-XTS.
- Sethaleng Windows Bokhoni ba ho sebelisa lebenkele la setifikeiti sa motso oa sistimi bo kentsoe tšebetsong (bo timiloe ke kamehla). Ho fihlella setifikeiti lebenkeleng Windows URI e sisintsweng ke "org.openssl.winstore://".
Source: opennet.ru
