OpenSSL-projektet har tillkännagivit långsiktigt stöd för OpenSSL 3.0-grenen av kryptografiska biblioteket, med uppdateringar som släpps i 5 år från lanseringsdatumet, dvs. fram till den 7 september 2026. Den tidigare LTS-grenen 1.1.1 kommer att stödjas fram till den 11 september 2023.
Dessutom har OpenBSD-projektet släppt en portabel version av LibreSSL 3.5.0-paketet, som utvecklar en förgrening av OpenSSL som syftar till att ge en högre säkerhetsnivå. Bland förändringarna i den nya versionen är porteringen av stöd för RFC 3779 (X.509-tillägg för) från OpenSSL anmärkningsvärd. IP-adresser och autonoma system) och mekanismen för certifikattransparens (en oberoende offentlig logg över alla utfärdade och återkallade certifikat, vilket möjliggör oberoende granskning av alla ändringar och åtgärder av certifieringsmyndigheter och möjliggör omedelbar upptäckt av alla försök att i hemlighet skapa förfalskade register). Kompatibiliteten med OpenSSL 1.1 har förbättrats avsevärt, och samma chiffernamn som OpenSSL för TLSv1.3 har antagits. Många funktioner har migrerats till calloc(). Ett stort antal nya anrop har lagts till i libssl och libcrypto.
Källa: opennet.ru
