OpenSSL 4.1.0 ซึ่งเป็นไลบรารีที่ใช้โปรโตคอล TLS และอัลกอริธึมการเข้ารหัสต่างๆ ได้ถูกปล่อยออกมาแล้ว OpenSSL 4.1 เป็นเวอร์ชันสนับสนุนปกติ โดยจะมีการอัปเดตให้ใช้งานได้นาน 13 เดือน การสนับสนุนสำหรับ OpenSSL 3.5 LTS จะดำเนินต่อไปจนถึงเดือนเมษายน 2030 รหัสของโครงการได้รับอนุญาตภายใต้ Apache 2.0 License
นวัตกรรมหลัก:
- เพิ่มการรองรับเบื้องต้นสำหรับสถาปัตยกรรม Elbrus2000 (e2k)
- เพิ่มการรองรับโปรโตคอล DTLS 1.3 (RFC 9147) ซึ่งเป็นการดัดแปลง TLS 1.3 สำหรับ UDP และ SCTP
- ใน API SSL Listener เพิ่มการรองรับ DTLS แล้ว
- เพิ่มการสนับสนุนกลไก GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility) ซึ่งเมื่อเจรจาการเชื่อมต่อ จะเพิ่มค่าจำลองลงในฟิลด์ต่างๆ ของโปรโตคอล TLS และ DTLS เพื่อตรวจสอบว่าเซิร์ฟเวอร์และไฟร์วอลล์ประมวลผลอย่างถูกต้องหรือไม่ (เซิร์ฟเวอร์ ควรละเว้นค่าที่ไม่ทราบและดำเนินการเจรจาการเชื่อมต่อต่อไปโดยอิงจากค่าที่ทราบแล้ว)
- เพิ่มการรองรับฟังก์ชันการสร้างคีย์ (KDF) สำหรับ IKEv2 (Internet Key Exchange)
- เพิ่มการรองรับเป้าหมายการสร้างใหม่ VC-WIN32-MSVC2013 และ VC-WIN64A-MSVC2013 สำหรับการสร้างด้วย MSVC 2013 ลบเป้าหมาย VC-WIN64I ออกแล้ว (Windows บนระบบ Itanium) และ VC-CE (Windows CE)
- เพิ่มเวอร์ชันการใช้งาน ML-DSA และ ML-KEM ที่ปรับให้เหมาะสมสำหรับสถาปัตยกรรม ppc64le รวมถึงเวอร์ชัน ML-DSA ที่ปรับให้เหมาะสมสำหรับ x86_64 ด้วย
- เพิ่มเวอร์ชันของโค้ดถอดรหัส AES-CBC ที่ปรับให้เหมาะสมโดยใช้ส่วนขยาย x86_64 AVX-512 และ VAES
นอกจากนี้ การเปิดตัวแพ็กเกจ LibreSSL 4.4.0 แบบพกพา ซึ่งเป็นเวอร์ชันที่แตกแขนงมาจาก OpenSSL ก็เป็นสิ่งที่น่าสนใจเช่นกัน LibreSSL 4.4.0 ถือเป็นเวอร์ชันทดลอง โดยมีฟีเจอร์ที่กำลังพัฒนาซึ่งจะถูกรวมอยู่ใน OpenBSD 8.1 ในอนาคต
การเปลี่ยนแปลงใน LibreSSL เวอร์ชันใหม่ส่วนใหญ่เน้นไปที่การแก้ไขข้อบกพร่อง การปรับปรุงประสิทธิภาพ และปัญหาความเข้ากันได้กับ OpenSSL การรองรับแพลตฟอร์มได้รับการปรับปรุงอย่างมาก Windows และเพิ่มการรองรับการสร้างสำหรับ
macOS 27.0. มีการปรับปรุงประสิทธิภาพของแอสเซมเบลอร์สำหรับ MIPS32 และ MIPS64 รวมถึงประสิทธิภาพการทำงานของ SHA-3 ที่ดีขึ้น
ที่มา: opennet.ru
