{"id":123436,"date":"2025-04-08T21:05:14","date_gmt":"2025-04-08T19:05:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-kriptograficheskoj-biblioteki-openssl-3-5-0"},"modified":"2025-04-08T21:05:14","modified_gmt":"2025-04-08T19:05:14","slug":"vypusk-kriptograficheskoj-biblioteki-openssl-3-5-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/vypusk-kriptograficheskoj-biblioteki-openssl-3-5-0","title":{"rendered":"Release av den kryptografiska biblioteket OpenSSL 3.5.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
OpenSSL 3.5.0 har sl\u00e4ppts med implementation av SSL\/TLS-protokoll och olika krypteringsalgoritmer. OpenSSL 3.5 tillh\u00f6r utg\u00e5vor med l\u00e5ngsiktigt st\u00f6d (LTS), d\u00e4r uppdateringar ges under fem \u00e5r (till april 2030). St\u00f6det f\u00f6r tidigare versioner OpenSSL 3.3, 3.2 och 3.0 LTS kommer att forts\u00e4tta till april 2026, november 2025 och september 2026 respektive. Projektkoden distribueras under Apache 2.0-licensen. <\/p>\n
Huvudsakliga nyheter: <\/p>\n
\n
St\u00f6d f\u00f6r kvants\u00e4ker kryptoalgoritmer har lagts till:\n
\n
ML-KEM (CRYSTALS-Kyber) \u2014 en algoritm f\u00f6r nyckelutbyte som anv\u00e4nder kryptografimetoder baserade p\u00e5 l\u00f6sningarna av problem inom gitterteori, d\u00e4r l\u00f6sningstiden inte skiljer sig mellan vanliga och kvantdatorer.\n
ML-DSA (CRYSTALS-Dilithium) \u2014 en algoritm f\u00f6r bildande av digitala signaturer som baseras p\u00e5 gitterteori.\n
SLH-DSA (Sphincs+) \u2014 en algoritm f\u00f6r bildande av digitala signaturer som till\u00e4mpar kryptografimetoder baserade p\u00e5 hash-funktioner. SLH-DSA ligger efter ML-DSA vad g\u00e4ller signaturstorlek och hastighet, men baseras p\u00e5 helt andra matematiska principer, vilket inneb\u00e4r att den f\u00f6rblir effektiv vid kompromettering av algoritmer baserade p\u00e5 gitterteori. <\/ul>\n
Fullt st\u00f6d f\u00f6r QUIC-protokollet (RFC 9000) har implementerats, vilket nu \u00e4r tillg\u00e4ngligt f\u00f6r b\u00e5de klient- och serverapplikationer. QUIC fungerar som ett lager ovanp\u00e5 UDP-protokollet och st\u00f6djer multiplexering av flera anslutningar samt erbjuder krypteringsmetoder som motsvarar TLS. QUIC-protokollet anv\u00e4nds i HTTP\/3 och skapades som ett alternativ till TCP+TLS-kombinationen f\u00f6r att hantera problem med h\u00f6g installations- och f\u00f6rhandlingsf\u00f6rdr\u00f6jning i TCP, samt f\u00f6r att eliminera f\u00f6rdr\u00f6jningar vid paketf\u00f6rlust under datatransmission.\n
Det har lagts till m\u00f6jlighet att anv\u00e4nda tredjepartsstackar med implementering av QUIC-protokollet, inklusive stackar som st\u00f6der 0-RTT-l\u00e4get (0 Round Trip Time), som g\u00f6r att data\u00f6verf\u00f6ring kan b\u00f6rja omedelbart efter att paketet f\u00f6r anslutningsinst\u00e4llning har skickats.\n
St\u00f6d f\u00f6r ogenomskinliga (opaque) symmetriska nyckelobjekt (EVP_SKEY) har lagts till, vilket d\u00f6ljer detaljeringen av nyckelimplementationen.\n
Tillagd parameter \u00abno-tls-deprecated-ec\u00bb f\u00f6r att st\u00e4nga av st\u00f6det f\u00f6r TLS-grupper som har f\u00f6rklarats som f\u00f6r\u00e5ldrade i RFC-8422.\n
Tillagd parameter \u00abenable-fips-jitter\u00bb, som aktiverar i FIPS-leverant\u00f6ren anv\u00e4ndningen av en entropik\u00e4lla baserad p\u00e5 jitter, genomf\u00f6rd med hj\u00e4lp av biblioteket jitterentropy. Entropi baserad p\u00e5 jitter genereras genom att m\u00e4ta skillnader i tiden f\u00f6r \u00e5terk\u00f6rning av en viss upps\u00e4ttning instruktioner p\u00e5 CPU:n, vilket beror p\u00e5 m\u00e5nga interna faktorer och \u00e4r of\u00f6ruts\u00e4gbart utan fysisk kontroll \u00f6ver CPU:n.\n
I CMP (Certificate Management Protocol) har st\u00f6d f\u00f6r centraliserad nyckelgenerering lagts till (\u00f6ppna och privata nycklar f\u00f6r klienten genereras p\u00e5 sidan servern<\/a>).\n