{"id":101224,"date":"2021-09-08T16:23:07","date_gmt":"2021-09-08T14:23:07","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0"},"modified":"2021-09-08T16:23:07","modified_gmt":"2021-09-08T14:23:07","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-0-0","title":{"rendered":"Utgivning av kryptografibiblioteket OpenSSL 3.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Efter tre \u00e5rs utveckling och 19 betaversioner sl\u00e4pptes biblioteket OpenSSL 3.0.0 med implementation av SSL\/TLS-protokollen och olika kryptografiska algoritmer. Den nya versionen inneh\u00e5ller f\u00f6r\u00e4ndringar som bryter bak\u00e5tkompatibiliteten p\u00e5 API- och ABI-niv\u00e5, men dessa f\u00f6r\u00e4ndringar p\u00e5verkar inte majoriteten av applikationerna, f\u00f6r vilka en omkompilering fr\u00e5n OpenSSL 1.1.1 \u00e4r tillr\u00e4cklig. St\u00f6d f\u00f6r den tidigare versionen OpenSSL 1.1.1 kommer att ges fram till september 2023. <\/p>\n
Den betydande f\u00f6r\u00e4ndringen av versionsnumret beror p\u00e5 \u00f6verg\u00e5ngen till den traditionella numreringen «Major.Minor.Patch». Den f\u00f6rsta siffran (Major) i versionsnumret kommer nu att f\u00f6r\u00e4ndras endast vid brytning av kompatibiliteten p\u00e5 API\/ABI-niv\u00e5, medan den andra siffran (Minor) kommer att \u00e4ndras vid ut\u00f6kning av funktionaliteten utan att \u00e4ndra API\/ABI. Korrigerande uppdateringar kommer att levereras med f\u00f6r\u00e4ndringar av den tredje siffran (Patch). Numret 3.0.0 valdes omedelbart efter 1.1.1 f\u00f6r att undvika \u00f6verlappning med det utvecklade FIPS-modulen f\u00f6r OpenSSL, f\u00f6r vilket numreringen 2.x anv\u00e4ndes. <\/p>\n
Ett annat viktigt f\u00f6r\u00e4ndring f\u00f6r projektet var \u00f6verg\u00e5ngen fr\u00e5n dubbel licensiering (OpenSSL och SSLeay) till Apache 2.0-licens. Den tidigare anv\u00e4nda egenlicensen f\u00f6r OpenSSL baserades p\u00e5 texten av den f\u00f6r\u00e5ldrade licensen Apache 1.0 och kr\u00e4vde tydlig n\u00e4mnelse av OpenSSL i reklammaterial n\u00e4r biblioteken OpenSSL anv\u00e4ndes, samt till\u00e4gg av en speciell anm\u00e4rkning vid leverans av OpenSSL som en del av en produkt. S\u00e5dana krav gjorde den gamla licensen of\u00f6renlig med GPL, vilket skapade sv\u00e5righeter vid anv\u00e4ndningen av OpenSSL i projekt med GPL-licens. F\u00f6r att kringg\u00e5 denna of\u00f6renlighet var GPL-projekt tvungna att till\u00e4mpa specifika licensavtal d\u00e4r huvudinneh\u00e5llet i GPL kompletterades med en punkt som uttryckligen till\u00e4t bindning av applikationen med biblioteket OpenSSL och n\u00e4mnde att GPL-kraven inte g\u00e4llde bindning med OpenSSL. <\/p>\n
J\u00e4mf\u00f6rt med versionen OpenSSL 1.1.1 har mer \u00e4n 7500 \u00e4ndringar lagts till i OpenSSL 3.0.0, som f\u00f6rberetts av 350 utvecklare. Huvudnyheterna i OpenSSL 3.0.0: <\/p>\n
\n
En ny FIPS-modul har f\u00f6reslagits, som inkluderar implementeringen av kryptografiska algoritmer som uppfyller s\u00e4kerhetsstandarden FIPS 140-2 (certifieringsprocessen f\u00f6r modulen planeras att b\u00f6rja den h\u00e4r m\u00e5naden, och FIPS 140-2-certifikatet f\u00f6rv\u00e4ntas n\u00e4sta \u00e5r). Den nya modulen \u00e4r betydligt enklare att anv\u00e4nda och att koppla den till m\u00e5nga applikationer kr\u00e4ver inte mer \u00e4n att \u00e4ndra konfigurationsfilen. Som standard \u00e4r FIPS-modulen avst\u00e4ngd och kr\u00e4ver att alternativet enable-fips anges f\u00f6r att aktiveras.\n
I libcrypto har konceptet med plug-in-leverant\u00f6rer inf\u00f6rts, som ers\u00e4tter begreppet motorer (ENGINE API har f\u00f6rklarats som f\u00f6r\u00e5ldrat). Med hj\u00e4lp av leverant\u00f6rer kan anv\u00e4ndardefinierade implementeringar av algoritmer l\u00e4ggas till f\u00f6r operationer s\u00e5som kryptering, avkryptering, nyckelgenerering, MAC-ber\u00e4kning, samt skapande och verifiering av digitala signaturer. B\u00e5de nya leverant\u00f6rer kan kopplas in och alternativa implementeringar av redan st\u00f6dda algoritmer kan skapas (per standard anv\u00e4nds nu den inbyggda OpenSSL-leverant\u00f6ren f\u00f6r varje algoritm).\n