Проект OpenSSL оголосив про довгострокову підтримку гілки криптографічної бібліотеки OpenSSL 3.0, випуск оновлень для якої формуватиметься протягом 5 років від дня релізу, тобто. до 7 вересня 2026 року. Попередня LTS-гілка 1.1.1 підтримуватиметься до 11 вересня 2023 року.
Додатково можна відзначити випуск проектом OpenBSD редакції пакету LibreSSL 3.5.0, в рамках якого розвивається форк OpenSSL, націлений на забезпечення вищого рівня безпеки. Зі змін у новій версії виділяється портування з OpenSSL підтримки RFC 3779 (розширення X.509 для IP-адрес та автономних систем) та механізму Certificate Transparency (незалежний публічного лога всіх виданих та відкликаних сертифікатів, який дає можливість проводити незалежний аудит усіх змін та дій посвідчення центрів, і дозволяє відразу відстежувати будь-які спроби прихованого створення підроблених записів). Значно покращено сумісність із OpenSSL 1.1 та задіяні ідентичні з OpenSSL імена шифрів для TLSv1.3. Багато функцій переведено використання calloc(). У libssl та libcrypto додано велику порцію нових викликів.
Джерело: opennet.ru