Пас аз ҳашт моҳи таҳия, нашри китобхонаи OpenSSL 3.2.0 бо татбиқи протоколҳои SSL/TLS ва алгоритмҳои гуногуни рамзгузорӣ ташаккул ёфт. OpenSSL 3.2 то 23 ноябри соли 2025 дастгирӣ карда мешавад. Дастгирии филиалҳои қаблии OpenSSL 3.1 ва 3.0 LTS то моҳи марти соли 2025 ва сентябри 2026 идома хоҳад ёфт. Дастгирии филиали 1.1.1 дар моҳи сентябри соли ҷорӣ қатъ карда шуд. Рамзи лоиҳа тибқи иҷозатномаи Apache 2.0 паҳн карда мешавад.
Навовариҳои асосии OpenSSL 3.2.0:
- Дастгирии муштарӣ барои протоколи QUIC (RFC 9000) илова карда шуд, ки ҳамчун интиқол дар протоколи HTTP/3 истифода мешавад. Амалисозӣ, дар баробари дигар чизҳо, имконияти интиқоли ҷараёнҳои сершуморро тавассути як канали алоқа дар бар мегирад. Ҷузъҳо барои истифодаи QUIC дар серверҳо дар нашри OpenSSL 3.3 дохил карда мешавад, ки бояд на дертар аз 30 апрели соли 2024 нашр шавад.
QUIC як тавсеаи протоколи UDP мебошад, ки мултиплексии пайвастҳои сершуморро дастгирӣ мекунад ва усулҳои рамзгузории муодили TLS/SSL-ро таъмин мекунад. Протокол дар соли 2013 аз ҷониби Google ҳамчун алтернатива ба омезиши TCP+TLS барои веб сохта шудааст, ки мушкилотро бо танзими пайвасти тӯлонӣ ва вақти гуфтушунид дар TCP ҳал мекунад ва таъхирҳоро ҳангоми гум шудани бастаҳо ҳангоми интиқоли маълумот бартараф мекунад.
- TLS дастгирии тамдиди фишурдани сертификатро дар марҳилаи музокироти пайвастшавӣ амалӣ мекунад (RFC 8879), ки имкон медиҳад, ки пайвастшавиро тезтар пас аз интиқоли маълумотҳои шаҳодатнома ҳиссаи асосии трафикро дар марҳилаи музокироти пайвастшавӣ ташкил диҳад. Фишурдашавӣ бо истифода аз китобхонаҳои zlib, zstd ва Brotli дастгирӣ карда мешавад.
- Дастгирии иловагии версияи детерминистии имзоҳои рақамии ECDSA (Deterministic ECDSA, RFC 6979), ки дар он ба ҷои пайдарпаии тасодуфӣ ҳангоми тавлиди имзо, хэши HMAC-SHA256 аз калиди хусусӣ ва матни паёми имзошуда истифода мешавад, ки ба шумо имкон медиҳад, ки ҳамеша як имзоро дар амалиёти имзои гуногун қабул кунед, аммо ба ихроҷи маълумоте, ки барои тахмин кардани калиди хусусӣ истифода мешавад, иҷозат намедиҳад (калиди махфиро метавон тахмин кард, агар ҳадди аққал ду имзо барои маълумоти гуногун бо истифода аз тасодуфи такрорӣ тавлид карда шавад пайдарпай).
- Дастгирии иловашуда барои имзоҳои рақамии калиди оммавии васеъ Ed25519 ва Ed448: Ed25519ctx, Ed25519ph ва Ed448ph (RFC 8032).
- Дастгирии иловагии ҳолати рамзгузории AES-GCM-SIV (RFC 8452), ки иҷрои баланди режими GCM (Galois/Counter Mode) -ро бо муқовимат ба ихроҷ ҳангоми истифодаи дубораи рамзи ғайрифаъолӣ муттаҳид мекунад.
- Функсияи тавлиди калидҳои Argon2 (RFC 9106) амалӣ карда шуд, ки соли 2015 дар озмуни функсияҳои ҳашингии парол ғолиб омад. Қобилияти истифодаи ҳавзи ришта илова карда шуд.
- Дастгирии иловагии рамзгузории гибридӣ дар асоси механизми HPKE (Hybrid Public Key Encryption, RFC 9180), ки соддагии интиқоли калидҳоро дар рамзгузории калиди оммавӣ бо иҷрои баланди рамзгузории симметрӣ (маълумот бо калиди симметрии зуд рамзгузорӣ мешавад ва худи калид бо калиди сусти асимметрӣ рамзгузорӣ шудааст).
- TLS қобилияти истифодаи калидҳои оммавии "хом" (RFC 7250) -ро амалӣ мекунад.
- Дастгирии иловагии механизми кушодани пайвасти TCP (TFO - TCP Fast Open, RFC 7413), ки ба шумо имкон медиҳад, ки шумораи қадамҳои насби пайвастшавӣ тавассути омезиши қадамҳои аввал ва дуюми раванди классикии 3-қадам оид ба гуфтушунид дар як дархост кам карда шавад. ва имкон медиҳад, ки маълумот дар марҳилаи ибтидоии насби пайвастшавӣ фиристода шавад.
- TLS дастгирии схемаҳои васлшавандаи имзои рақамиро амалӣ мекунад, ки имкон медиҳад, ки татбиқи алгоритмҳои тарафи сеюм, масалан, барои истифодаи алгоритмҳо дар TLS, ки ба қувваи бераҳмона дар компютерҳои квантӣ тобоваранд.
- TLS 1.3 барои каҷҳои эллиптикии бехатари Brainpool дастгирӣ илова мекунад.
- Дастгирии иловашуда барои дастурҳои протсессори SM4-XTS.
- Дар панели Windows Имконияти истифодаи анбори сертификатҳои решаи система амалӣ карда шудааст (бо нобаёнӣ ғайрифаъол аст). Барои дастрасӣ ба сертификатҳо дар анбор Windows URI-и пешниҳодшуда "org.openssl.winstore://" аст.
Манбаъ: opennet.ru
