OpenSSL 项目宣布长期支持密码库 OpenSSL 3.0 分支，并将在发布之日起 5 年内发布更新，即直至 7 年 2026 月 1.1.1 日。 之前的 LTS 分支 11 将支持到 2023 年 XNUMX 月 XNUMX 日。
此外，我们还可以注意到 OpenBSD 项目发布了 LibreSSL 3.5.0 软件包的便携式版本，其中正在开发 OpenSSL 的分支，旨在提供更高级别的安全性。 新版本的变化包括从 OpenSSL 移植对 RFC 3779（IP 地址和自治系统的 X.509 扩展）的支持以及证书透明度机制（所有已颁发和吊销证书的独立公共日志，这使得对验证者的所有变更和行为进行独立审核）脱颖而出。中心，并允许您立即跟踪任何秘密创建虚假记录的尝试）。 与 OpenSSL 1.1 的兼容性已得到显着改进，并且 TLSv1.3 的密码名称与 OpenSSL 相同。 许多函数已转换为使用 calloc()。 大部分新调用已添加到 libssl 和 libcrypto。
来源： opennet.ru