Utsläppet av kryptografiska biblioteket OpenSSL 4.0.0

OpenSSL 4.0.0 har nu släppts och erbjuder implementation av TLS-protokoll och olika krypteringsalgoritmer. OpenSSL 4.0 kategoriseras som en version med normalt stöd, där uppdateringar släpps under 13 månader. Stödet för tidigare versioner, OpenSSL 3.6, 3.5 LTS, 3.4 och 3.0 LTS, kommer att fortsätta fram till november 2026, april 2030, oktober 2026 och september 2026 respektive. Projektkoden distribueras under Apache 2.0-licensen.

Huvudsakliga nyheter:

• Stöd för TLS-tillägget ECH (Encrypted ClientHello, RFC 9849) har lagts till, vilket syftar till att kryptera information om TLS-sessionens parametrar, såsom det begärda domännamnet. Till skillnad från ESNI (Encrypted Server Name Indication) krypterar ECH hela TLS-meddelandet ClientHello istället för att kryptera på nivåer av enskilda fält. Detta förhindrar läckor genom fält som inte omfattas av ESNI, till exempel PSK-fältet (Pre-Shared Key).
• Stöd för vissa algoritmer definierade i RFC 8998, som använder den i Kina standardiserade uppsättningen kryptografiska algoritmer SM2, har lagts till: algoritmen för digital signaturproduktion sm2sig_sm3, gruppen för nyckelutbyte curveSM2 och postkvantgrupp curveSM2MLKEM768.
• Den kryptografiska hash-funktionen cSHAKE har lagts till, baserad på SHA-3-algoritmen, vilket gör det möjligt att skapa olika hashes baserat på samma indata för att skydda mot attacker som manipulerar med återanvändning av data.
• Den hybridalgoritm "ML-DSA-MU" har lagts till, som kombinerar postkvant-algoritmen för digital signatur ML-DSA (CRYSTALS-Dilithium) med den klassiska hash-funktionen SHAKE256.
• Stöd för SNMP KDF-nyckelgenereringsfunktioner baserade på HMAC-SHA och SRTP KDF baserade på AES-CM har lagts till, som används i nätverksprotokollen SNMPv3 och SRTP för att skapa kryptografiska nycklar.
• Kommandot "openssl fipsinstall" har fått alternativet "-defer_tests", vilket tillåter att tester skjuts upp vid installation av FIPS-moduler.
• Stöd för användning av statisk eller dynamisk länkning med Visual C++ Runtime har implementerats för Windows-plattformen.
• Stöd för nyckelutbytesförhandling baserad på FFDHE-algoritmen, enligt RFC 7919, har lagts till i TLS 1.2.
• Stödet för SSLv3 och SSLv2 Client Hello har upphört.
• Stödet för dynamiskt laddade motorer har tagits bort; istället ska konceptet av plug-in-leverantörer användas för att utöka OpenSSL:s funktionalitet.
• I TLS inaktiverades stöd för föråldrade elliptiska kurvor vid kompilering. För att återaktivera kan alternativet «enable-tls-deprecated-ec» användas.
• Verktyget c_rehash har tagits bort, istället bör kommandot «openssl rehash» användas.
• Den föråldrade optionen «msie-hack» har tagits bort från kommandot «openssl ca».
• Stödet för de egna metoderna EVP_CIPHER, EVP_MD, EVP_PKEY och EVP_PKEY_ASN1 har tagits bort.
• Föråldrade SSL/TLS-funktioner kopplade till fasta versioner av protokollen, såsom «TLSv1_client_method()», har tagits bort.
• Funktionerna ERR_get_state(), ERR_remove_state() och ERR_remove_thread_state() har tagits bort.
• Stödet för målenheterna darwin-i386{,-cc} och darwin-ppc{,64}{,-cc} har avbrutits.

Källa: opennet.ru