Ang OpenSSL 3.0 ay nakatanggap ng LTS status. Paglabas ng LibreSSL 3.5.0

Ang proyekto ng OpenSSL ay nag-anunsyo ng pangmatagalang suporta para sa OpenSSL 3.0 branch ng cryptographic library, ang mga update na kung saan ay ilalabas sa loob ng 5 taon mula sa petsa ng paglabas, i.e. hanggang Setyembre 7, 2026. Ang nakaraang LTS branch 1.1.1 ay susuportahan hanggang Setyembre 11, 2023.

Bukod pa rito, mapapansin natin ang paglabas ng proyekto ng OpenBSD ng isang portable na edisyon ng LibreSSL 3.5.0 package, kung saan binubuo ang isang fork ng OpenSSL, na naglalayong magbigay ng mas mataas na antas ng seguridad. Kabilang sa mga pagbabago sa bagong bersyon, ang pag-port mula sa OpenSSL ng suporta para sa RFC 3779 (mga extension ng X.509 para sa mga IP address at autonomous system) at ang mekanismo ng Certificate Transparency (isang independiyenteng pampublikong log ng lahat ng inisyu at binawi na mga sertipiko, na ginagawang posible upang magsagawa ng isang independiyenteng pag-audit ng lahat ng mga pagbabago at aksyon ng mga certifier) ​​namumukod-tangi. mga sentro, at nagbibigay-daan sa iyo na agad na subaybayan ang anumang mga pagtatangka upang palihim na lumikha ng mga pekeng tala). Ang pagiging tugma sa OpenSSL 1.1 ay lubos na napabuti at ang mga cipher name para sa TLSv1.3 ay kapareho ng OpenSSL. Maraming mga function ang na-convert upang gamitin ang calloc(). Malaking bahagi ng mga bagong tawag ang naidagdag sa libssl at libcrypto.

Pinagmulan: opennet.ru

Magdagdag ng komento