OpenSSL 4.1.0, một thư viện triển khai giao thức TLS và nhiều thuật toán mã hóa khác nhau, đã được phát hành. OpenSSL 4.1 là phiên bản hỗ trợ thường xuyên, với các bản cập nhật có sẵn trong 13 tháng. Việc hỗ trợ cho nhánh OpenSSL 3.5 LTS sẽ tiếp tục cho đến tháng 4 năm 2030. Mã nguồn của dự án được cấp phép theo Giấy phép Apache 2.0.
Những đổi mới chính:
- Đã thêm hỗ trợ ban đầu cho kiến trúc Elbrus2000 (e2k).
- Đã bổ sung hỗ trợ cho giao thức DTLS 1.3 (RFC 9147), đây là phiên bản điều chỉnh của TLS 1.3 dành cho UDP và SCTP.
- Trong API SSL Ứng dụng Listener đã bổ sung hỗ trợ DTLS.
- Đã thêm hỗ trợ cho cơ chế GREASE (RFC 8701, Tạo phần mở rộng ngẫu nhiên và duy trì khả năng mở rộng), khi đàm phán kết nối, sẽ thêm các giá trị giả vào các trường khác nhau của giao thức TLS và DTLS để kiểm tra xem chúng có được xử lý chính xác trên máy chủ và tường lửa hay không.máy chủ Nên bỏ qua các giá trị không xác định và tiếp tục đàm phán kết nối dựa trên các giá trị đã biết.
- Đã thêm hỗ trợ cho Hàm dẫn xuất khóa (KDF) của IKEv2 (Internet Key Exchange).
- Đã triển khai hỗ trợ cho các mục tiêu biên dịch mới VC-WIN32-MSVC2013 và VC-WIN64A-MSVC2013 để biên dịch với MSVC 2013. Đã loại bỏ các mục tiêu VC-WIN64I (Windows trên hệ thống Itanium) và VC-CE (Windows CE).
- Đã thêm các biến thể triển khai ML-DSA và ML-KEM được tối ưu hóa cho kiến trúc ppc64le, cũng như một biến thể ML-DSA được tối ưu hóa cho x86_64.
- Đã thêm một biến thể của mã giải mã AES-CBC được tối ưu hóa bằng cách sử dụng các phần mở rộng x86_64 AVX-512 và VAES.
Ngoài ra, việc phát hành gói LibreSSL 4.4.0 di động, một phiên bản phát triển từ OpenSSL, cũng đáng chú ý. LibreSSL 4.4.0 được coi là phiên bản thử nghiệm, đang phát triển các tính năng sẽ được đưa vào OpenBSD 8.1.
Những thay đổi trong phiên bản mới của LibreSSL chủ yếu tập trung vào việc sửa lỗi, tối ưu hóa và các vấn đề tương thích với OpenSSL. Khả năng hỗ trợ nền tảng đã được cải thiện đáng kể. Windows và bổ sung hỗ trợ biên dịch cho
macOS 27.0. Đã bao gồm các tối ưu hóa cho trình biên dịch MIPS32 và MIPS64. Hiệu năng của SHA-3 đã được cải thiện.
Nguồn: opennet.ru
