โครงการ OpenSSL ได้ประกาศการสนับสนุนระยะยาวสำหรับไลบรารีการเข้ารหัสสาขา OpenSSL 3.0 ซึ่งการอัปเดตจะออกภายใน 5 ปีนับจากวันที่เผยแพร่ เช่น จนถึงวันที่ 7 กันยายน 2026 LTS เวอร์ชันก่อนหน้า 1.1.1 จะได้รับการสนับสนุนจนถึงวันที่ 11 กันยายน 2023
นอกจากนี้ เราสามารถสังเกตการเปิดตัวโดยโครงการ OpenBSD ของแพ็คเกจ LibreSSL 3.5.0 รุ่นพกพา ซึ่งมีการพัฒนาทางแยกของ OpenSSL โดยมีเป้าหมายเพื่อให้ระดับความปลอดภัยที่สูงขึ้น ท่ามกลางการเปลี่ยนแปลงในเวอร์ชันใหม่ การย้ายจาก OpenSSL ที่รองรับ RFC 3779 (ส่วนขยาย X.509 สำหรับที่อยู่ IP และระบบอัตโนมัติ) และกลไกความโปร่งใสของใบรับรอง (บันทึกสาธารณะที่เป็นอิสระของใบรับรองที่ออกและเพิกถอนทั้งหมด ซึ่งทำให้เป็นไปได้ เพื่อดำเนินการตรวจสอบอย่างอิสระเกี่ยวกับการเปลี่ยนแปลงและการดำเนินการทั้งหมดของผู้รับรอง) โดดเด่น ศูนย์และช่วยให้คุณสามารถติดตามความพยายามในการสร้างบันทึกปลอมได้ทันที) ความเข้ากันได้กับ OpenSSL 1.1 ได้รับการปรับปรุงอย่างมาก และชื่อรหัสสำหรับ TLSv1.3 ก็เหมือนกับ OpenSSL มีการแปลงฟังก์ชันจำนวนมากให้ใช้ calloc() มีการเพิ่มการโทรใหม่ส่วนใหญ่ใน libssl และ libcrypto
ที่มา: opennet.ru