Release av den kryptografiska biblioteket OpenSSL 3.5.0

OpenSSL 3.5.0 har släppts med implementation av SSL/TLS-protokoll och olika krypteringsalgoritmer. OpenSSL 3.5 tillhör utgåvor med långsiktigt stöd (LTS), där uppdateringar ges under fem år (till april 2030). Stödet för tidigare versioner OpenSSL 3.3, 3.2 och 3.0 LTS kommer att fortsätta till april 2026, november 2025 och september 2026 respektive. Projektkoden distribueras under Apache 2.0-licensen.

Huvudsakliga nyheter:

• Stöd för kvantsäker kryptoalgoritmer har lagts till:
  • ML-KEM (CRYSTALS-Kyber) är en nyckelbytesalgoritm som använder kryptografi baserad på lösning av gitterteoretiska problem, där lösningstiden är densamma på både vanliga och kvantdatorer.
  • ML-DSA (CRYSTALS-Dilithium) är en algoritm för att skapa digitala signaturer som är baserad på gitterteori.
  • SLH-DSA (Sphincs+) är en algoritm för att skapa digitala signaturer som använder kryptografiska metoder baserade på hash-funktioner. SLH-DSA är långsammare än ML-DSA när det gäller signaturstorlek och hastighet, men baseras på fullt olika matematiska principer, vilket innebär att den förblir effektiv vid en kompromiss av algoritmer baserade på gitterteori.
• Fullt stöd för QUIC-protokollet (RFC 9000) har implementerats, vilket nu är tillgängligt för både klient- och serverapplikationer. QUIC fungerar som ett lager ovanpå UDP-protokollet och stödjer multiplexering av flera anslutningar samt erbjuder krypteringsmetoder som motsvarar TLS. QUIC-protokollet används i HTTP/3 och skapades som ett alternativ till TCP+TLS-kombinationen för att hantera problem med hög installations- och förhandlingsfördröjning i TCP, samt för att eliminera fördröjningar vid paketförlust under datatransmission.
• Det har lagts till möjlighet att använda tredjepartsstackar med implementering av QUIC-protokollet, inklusive stackar som stöder 0-RTT-läget (0 Round Trip Time), som gör att dataöverföring kan börja omedelbart efter att paketet för anslutningsinställning har skickats.
• Stöd för ogenomskinliga (opaque) symmetriska nyckelobjekt (EVP_SKEY) har lagts till, vilket döljer detaljeringen av nyckelimplementationen.
• En parameter "no-tls-deprecated-ec" har lagts till för att stänga av stödet för TLS-grupper som har deklarerats som föråldrade i RFC-8422.
• Parametern «enable-fips-jitter» har lagts till, vilket aktiverar användningen av en jitterbaserad entropikälla i FIPS-provider, implementerad med hjälp av biblioteket jitterentropy. Entropi baserad på jitter genereras genom att mäta tidsskillnaderna vid upprepade körningar av ett visst uppsättning instruktioner på CPU:n, vilket beror på många interna faktorer och är oförutsägbart utan fysisk kontroll över CPU:n.
• I CMP (Certificate Management Protocol) har stöd för centraliserad nyckelgenerering lagts till (öppna och privata nycklar för klienten genereras på sidan servern).
• Stöd för att tillhandahålla flera nyckeluppsättningar (keyshares) för en enda TLS-anslutning har lagts till.
• Ett API för pipelining har lagts till, vilket möjliggör samtidig bearbetning av flera datapaket vid användning av vissa chiffers, såsom AES-GCM, som stödjer parallella beräkningar.
• I applikationerna req, cms och smime har standardkrypteringsalgoritmen ändrats från des-ede3-cbc till aes-256-cbc.
• Hybridgrupperna KEM (Key Encapsulation Mechanism), som är motståndskraftiga mot kvantdatorangrepp, har lagts till i standardlistan för TLS-krypteringar och valts som prioriterade.
• Algoritmerna X25519MLKEM768 och X25519 har lagts till de nyckeluppsättningar (keyshares) som används som standard i TLS.
• Funktionerna BIO_meth_get_*() har förklarats som föråldrade.

Källa: opennet.ru