TLS protokollerini ve çeşitli şifreleme algoritmalarını uygulayan bir kütüphane olan OpenSSL 4.1.0 yayınlandı. OpenSSL 4.1, 13 ay boyunca güncellemelerin sunulduğu düzenli bir destek sürümüdür. OpenSSL 3.5 LTS dalı için destek Nisan 2030'a kadar devam edecektir. Projenin kodu Apache 2.0 Lisansı altında lisanslanmıştır.
Ana yenilikler:
- Elbrus2000 (e2k) mimarisi için ilk destek eklendi.
- UDP ve SCTP için TLS 1.3'ün bir uyarlaması olan DTLS 1.3 protokolüne (RFC 9147) destek eklendi.
- API'de SSL Listener'a DTLS desteği eklendi.
- GREASE mekanizmasına (RFC 8701, Generate Random Extensions And Sustain Extensibility) destek eklendi; bu mekanizma, bağlantı görüşmesi sırasında TLS ve DTLS protokollerinin çeşitli alanlarına sahte değerler ekleyerek sunucularda ve güvenlik duvarlarında doğru şekilde işlenip işlenmediklerini kontrol eder.sunucu (Bilinmeyen değerleri göz ardı etmeli ve bilinen değerlere dayanarak bağlantı konusunda görüşmelere devam etmelidir.)
- IKEv2 (İnternet Anahtar Değişimi) Anahtar Türetme Fonksiyonu (KDF) için destek eklendi.
- MSVC 2013 ile derleme için yeni derleme hedefleri VC-WIN32-MSVC2013 ve VC-WIN64A-MSVC2013'e destek eklendi. VC-WIN64I hedefleri kaldırıldı (Windows Itanium sistemlerinde) ve VC-CE (Windows CE).
- ppc64le mimarisi için optimize edilmiş ML-DSA ve ML-KEM uygulama varyantlarının yanı sıra x86_64 için optimize edilmiş bir ML-DSA varyantı eklendi.
- x86_64 AVX-512 ve VAES uzantıları kullanılarak optimize edilmiş AES-CBC şifre çözme kodunun bir varyantı eklendi.
Ayrıca, OpenSSL'in bir çatalı olan taşınabilir LibreSSL 4.4.0 paketinin piyasaya sürülmesi de dikkat çekicidir. LibreSSL 4.4.0 deneysel olarak kabul edilir ve OpenBSD 8.1'e dahil edilecek özellikler geliştirilmektedir.
LibreSSL'in yeni sürümündeki değişiklikler öncelikle hata düzeltmelerine, optimizasyonlara ve OpenSSL ile uyumluluk sorunlarına odaklanmaktadır. Platform desteği önemli ölçüde geliştirilmiştir. Windows ve derleme desteği eklendi.
macOS 27.0. MIPS32 ve MIPS64 için derleyici optimizasyonları eklendi. SHA-3 performansı iyileştirildi.
Kaynak: opennet.ru
