В OpenSSL 1.1.1 реалізовано нову версію протоколу TLS, підтримку алгоритмів шифрування, новий генератор випадкових чисел
В OpenSSL 1.1.1 реалізована нова версія протоколу TLS, підтримка алгоритмів шифрування, новий генератор випадкових чисел
OpenSSL Project анонсувала вихід OpenSSL 1.1.1 – нової версії бібліотеки з тривалим терміном підтримки (Long Term Support, LTS).
За словами представників організації, найголовнішою новою функцією в OpenSSL 1.1.1 є версія протоколу TLS 1.3, опублікована Інженерною радою інтернету минулого місяця. Оскільки OpenSSL 1.1.1 відповідає OpenSSL 1.1.0 за API і ABI, програми, що працюють зі старою версією, можуть легко оновитися до нової і використовувати всі переваги TLS 1.3.
OpenSSL 1.1.1 отримала повністю переписаний генератор випадкових чисел, підтримку кількох нових криптографічних алгоритмів, покращений механізм для відображення атак по сторонніх каналах, підтримку розширення Maximum Fragment Length TLS та новий модуль STORE, який забезпечує єдиний рідер на основі URI для сховищ сертифікатів, ключів, списків анульованих сертифікатів (CRL) та інших об'єктів. Нові алгоритми шифрування включають SHA3, SHA512/224 і SHA512/256, EdDSA, X448, multi-prime RSA, SM2, SM3, SM4, SipHash та ARIA.
Оскільки версія OpenSSL 1.1.1 є новим LTS-релізом, вона підтримуватиметься як мінімум п'ять років. Версія 1.1.0 отримає один рік підтримки з 11 вересня поточного року. Гілка 1.0.2, яка донедавна була LTS-релізом, повністю підтримуватиметься до кінця 2018 року, а потім до кінця 2019 року отримуватиме лише оновлення безпеки.
