OpenSSL-projektet har meddelat lÄngsiktig support för kryptografibiblioteket OpenSSL 3.0, dÀr uppdateringar kommer att slÀppas under en period av 5 Är frÄn och med release-datumet, det vill sÀga fram till den 7 september 2026. Den tidigare LTS-versionen 1.1.1 kommer att stödjas fram till den 11 september 2023.
Det Àr ocksÄ vÀrt att nÀmna att OpenBSD-projektet har slÀppt en portabel version av paketet LibreSSL 3.5.0, som Àr en fork av OpenSSL och syftar till att sÀkerstÀlla en högre sÀkerhetsnivÄ. Bland förÀndringarna i den nya versionen finns porteringen av stöd för RFC 3779 (X.509-tillÀgg för IP-adresser och autonoma system) samt mekanismen Certificate Transparency (en oberoende offentlig logg över alla utfÀrdade och Äterkallade certifikat, vilket möjliggör oberoende granskning av alla förÀndringar och ÄtgÀrder av certifikatutfÀrdare och gör det möjligt att omedelbart spÄra eventuella försök till hemlig skapande av falska poster). Kompatibiliteten med OpenSSL 1.1 har förbÀttrats avsevÀrt och identiska krypto-namn frÄn OpenSSL har anvÀnts för TLSv1.3. MÄnga funktioner har övergÄtt till att anvÀnda calloc(). En stor mÀngd nya anrop har lagts till i libssl och libcrypto.
KĂ€lla: opennet.ru
