Utgivning av kryptografiska bibliotek OpenSSL 4.1.0 och LibreSSL 4.4.0

En version av OpenSSL-biblioteket 4.1.0 har publicerats, som erbjuder implementering av TLS-protokoll och olika krypteringsalgoritmer. OpenSSL 4.1 klassificeras som en utgåva med vanlig support, där uppdateringar släpps under en period av 13 månader. LTS-grenen av OpenSSL 3.5 kommer att stödjas fram till april 2030. Projektets kod distribueras under Apache 2.0-licensen.

Huvudsakliga nyheter:

• Inledande stöd för Elbrus2000 (e2k) arkitekturen har lagts till.
• Stöd för protokollet DTLS 1.3 (RFC 9147), som är en anpassning av TLS 1.3 för UDP och SCTP, har lagts till.
• I API SSL Har support för DTLS lagts till i Listener.
• Stöd för GREASE-mekanismen (RFC 8701, Generate Random Extensions And Sustain Extensibility) har lagts till, som i samband med anslutningen lägger till falska värden i olika fält för TLS- och DTLS-protokoll för att kontrollera korrektheten i deras hantering på servrar och brandväggar (server som ska ignorera okända värden och fortsätta förhandlingen av anslutningen baserat på kända).
• Stöd för nyckelgenereringsfunktionen (KDF) IKEv2 (Internet Key Exchange) har lagts till.
• Stöd för nya byggmål VC-WIN32-MSVC2013 och VC-WIN64A-MSVC2013 för byggnation med MSVC 2013 har implementerats. Målen VC-WIN64I (Windows på Itanium-system) och VC-CE (Windows CE) har tagits bort.
• Implementeringar av ML-DSA och ML-KEM, optimerade för ppc64le-arkitekturen, samt en variant av ML-DSA, optimerad för x86_64, har lagts till.
• En AES-CBC avkodningsvariant, optimerad med hjälp av x86_64-förlängningar AVX-512 och VAES, har lagts till.

Dessutom kan man notera utgivningen av den bärbara versionen av LibreSSL-paketet 4.4.0, som är en fork av OpenSSL. Utgivningen av LibreSSL 4.4.0 betraktas som experimentell, där funktioner utvecklas som kommer att ingå i OpenBSD 8.1.

Förändringar i den nya versionen av LibreSSL handlar huvudsakligen om buggfixar, optimeringar och lösningar på kompatibilitetsproblem med OpenSSL. Stödet för Windows-plattformen har avsevärt förbättrats och stöd för byggnation för
macOS 27.0 har lagts till. Assemblersoptimeringar för MIPS32 och MIPS64 har inkluderats. Prestandan för SHA-3 har ökat.

Källa: opennet.ru