OpenSSL 4.1.0, maktaba inayotekeleza itifaki za TLS na algoriti mbalimbali za usimbaji fiche, imetolewa. OpenSSL 4.1 ni toleo la kawaida la usaidizi, lenye masasisho yanayopatikana kwa miezi 13. Usaidizi kwa tawi la OpenSSL 3.5 LTS utaendelea hadi Aprili 2030. Msimbo wa mradi huo una leseni chini ya Leseni ya Apache 2.0.
Ubunifu kuu:
- Imeongeza usaidizi wa awali kwa usanifu wa Elbrus2000 (e2k).
- Usaidizi ulioongezwa kwa itifaki ya DTLS 1.3 (RFC 9147), ambayo ni marekebisho ya TLS 1.3 kwa UDP na SCTP.
- Katika API SSL Msikilizaji aliongeza usaidizi wa DTLS.
- Imeongeza usaidizi kwa utaratibu wa GREASE (RFC 8701, Kuzalisha Viendelezi Bila Kubadilika na Kudumisha Upanuzi), ambao, wakati wa kujadili muunganisho, huongeza thamani bandia kwenye nyanja mbalimbali za itifaki za TLS na DTLS ili kuangalia kama zinasindikwa kwa usahihi kwenye seva na ngome za moto (seva wanapaswa kupuuza maadili yasiyojulikana na kuendelea kujadili muunganisho kulingana na yale yanayojulikana).
- Imeongeza usaidizi kwa Kitendakazi cha Utoaji wa Funguo cha IKEv2 (Internet Key Exchange) (KDF).
- Usaidizi uliotekelezwa kwa malengo mapya ya ujenzi VC-WIN32-MSVC2013 na VC-WIN64A-MSVC2013 kwa ajili ya ujenzi na MSVC 2013. Malengo ya VC-WIN64I yameondolewa (Windows kwenye mifumo ya Itanium) na VC-CE (Windows CE).
- Imeongeza aina za utekelezaji wa ML-DSA na ML-KEM zilizoboreshwa kwa ajili ya usanifu wa ppc64le, pamoja na aina ya ML-DSA iliyoboreshwa kwa ajili ya x86_64.
- Imeongeza lahaja ya msimbo wa usimbaji fiche wa AES-CBC ulioboreshwa kwa kutumia viendelezi vya x86_64 AVX-512 na VAES.
Zaidi ya hayo, kutolewa kwa kifurushi cha LibreSSL 4.4.0 kinachobebeka, uma wa OpenSSL, ni jambo la kukumbukwa. LibreSSL 4.4.0 inachukuliwa kuwa ya majaribio, ikiendeleza vipengele ambavyo vitajumuishwa katika OpenBSD 8.1.
Mabadiliko katika toleo jipya la LibreSSL yanalenga zaidi marekebisho ya hitilafu, uboreshaji, na masuala ya utangamano na OpenSSL. Usaidizi wa mfumo umeboreshwa kwa kiasi kikubwa. Windows na kuongeza usaidizi wa ujenzi kwa
macOS 27.0. Uboreshaji wa wakusanyaji wa MIPS32 na MIPS64 umejumuishwa. Utendaji wa SHA-3 umeboreshwa.
Chanzo: opennet.ru
