Utgivning av kryptografibiblioteket OpenSSL 3.3.0

Efter fem månaders utveckling har versionen av OpenSSL 3.3.0 släppts med implementering av SSL/TLS-protokoll och olika krypteringsalgoritmer. Stödet för OpenSSL 3.3 kommer att pågå till april 2026. Stödet för äldre versioner av OpenSSL 3.2, 3.1 och 3.0 LTS kommer att fortsätta till november 2025, mars 2025 och september 2026 respektive. Projektets kod distribueras under Apache 2.0-licensen.

Huvudnyheterna i OpenSSL 3.3.0:

• Stödet för QUIC-protokollet (RFC 9000) har fortsatt att integreras, vilket är en överbyggnad över UDP-protokollet, som används som transport i HTTP/3-protokollet. I den nya versionen:
  • Stöd för spårning av QUIC-anslutningar genom att föra en diagnostisk logg i qlog-format har lagts till.
  • Stöd för polling i icke-blockerande läge för QUIC-anslutningar och strömobjekt har lagts till.
  • Möjligheten för optimerad generering av slutstream-ramar för QUIC-anslutningar har realiserats.
  • Det har tillhandahållits möjlighet att stänga av bearbetning av QUIC-händelser vid API-anrop.
  • Stöd för att ställa in tidsgräns för inaktivitet för QUIC har lagts till.
  • Ett API för att begära storlek och fyllningsgrad av skrivbufferten för QUIC-strömmar har lagts till.
• Förbättringar av protokollet för certifikathantering CMP (Certificate Management Protocol) har implementerats, definierade i specifikationerna RFC 9480 (definition av CMPv3) och RFC 9483 (lättviktsprofil för lågströmsenheter).
• Möjligheten att stänga av användningen av atexit-funktionen under byggsteget har lagts till.
• En ny variant av SSL_SESSION API, som inte är påverkad av 2038-problemet, har lagts till: funktionerna SSL_SESSION_get_time_ex() och SSL_SESSION_set_time_ex() använder 64-bitars time_t på 32-bitars system.
• I funktionen EVP_PKEY_fromdata har möjligheten att automatiskt hämta parametrar från kinesiska resten teoremet (CRT, Chinese Remainder Theorem) implementerats.
• Möjligheten att ignorera okända namn på signeringsalgoritmer, angivna i TLS SignatureAlgorithms och ClientSignatureAlgorithms konfigurationsparametrar, har lagts till.
• Möjligheten att ställa in prioriterad användning av PSK-nycklar på servern TLS 1.3 under återställande av sessioner har lagts till.
• Funktionen EVP_DigestSqueeze(), som möjliggör att reducera storleken på SHAKE-hashen (genom att ta bort högre bitar) med hjälp av flera iterationer med olika utmatningsstorlekar, har lagts till.
• Stöd för export av byggfiler för CMake på Unix-liknande system och Windows (utöver export baserad på pkg-config) har lagts till.
• Prestandaoptimeringar har genomförts: Prestandan hos AES-GCM-algoritmen har optimerats för enheter med Microsoft Azure Cobalt 100-chip. AES-CTR-implementeringen har fått stöd för acceleration med ARM Neoverse V1 och V2. Optimeringar av AES och SHA3 har inkluderats för Apple-system med M3-chip. Vektoriserade utvidgningar av RISC-V används i olika kryptografiska funktioner. En assemblerimplementering av md5 har lagts till för CPU Loongarch64.

Källa: opennet.ru