Профиль: Аноним (вход | регистрация) неRU opennet.me  
OpenNET

[ новости /+++ | форум | теги |    ]

Выпуск криптографических библиотек OpenSSL 4.1.0 и LibreSSL 4.4.0

23.10.2026 20:53 (MSK)

Опубликован релиз библиотеки OpenSSL 4.1.0, предлагающей с реализацию протоколов TLS и различных алгоритмов шифрования. OpenSSL 4.1 отнесён к выпускам с обычным сроком поддержки, обновления для которых выпускаются в течение 13 месяцев. Поддержка LTS-ветки OpenSSL 3.5 продлится до апреля 2030 года. Код проекта распространяется под лицензией Apache 2.0.

Основные новшества:

  • Добавлена начальная поддержка архитектуры Elbrus2000 (e2k).
  • Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP.
  • В API SSL Listener добавлена поддержка DTLS.
  • Добавлена поддержка механизма GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах (сервер должен игнорировать неизвестные значения и продолжить согласование соединения на основе известных).
  • Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange).
  • Реализована поддержка новых сборочных целей VC-WIN32-MSVC2013 и VC-WIN64A-MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC-WIN64I (Windows на системах Itanium) и VC-CE (Windows CE).
  • Добавлены варианты реализаций ML-DSA и ML-KEM, оптимизированные для архитектуры ppc64le, а также вариант ML-DSA, оптимизированный для x86_64.
  • Добавлен вариант кода дешифровки AES-CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.

Дополнительно можно отметить выпуск переносимой редакции пакета LibreSSL 4.4.0, развивающего форк OpenSSL. Выпуск LibreSSL 4.4.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 8.1. Изменения в новой версии LibreSSL в основном связаны с исправлением ошибок, оптимизациями и решением проблем совместимости с OpenSSL. Значительно улучшена поддержка платформы Windows и добавлена поддержка сборки для macOS 27.0. Включены ассемблерные оптимизации для MIPS32 и MIPS64. Повышена производительность SHA-3.

  1. Главная ссылка к новости (https://github.com/openssl/ope...)
  2. OpenNews: Выпуск криптографической библиотеки OpenSSL 4.0.0
  3. OpenNews: Выпуск криптографической библиотеки Botan 3.1.0
  4. OpenNews: Выпуск криптографической библиотеки Libgcrypt 1.11.0
  5. OpenNews: Выпуск криптографической библиотеки LibreSSL 4.3
Лицензия: CC BY 3.0
Короткая ссылка: https://opennet.ru/66533-openssl
Ключевые слова: openssl, libressl
При перепечатке указание ссылки на opennet.ru обязательно


Обсуждение (27) Ajax | 1 уровень | Линейный | +/- | Раскрыть всё | RSS
  • 1.1, Аноним (1), 21:22, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    > Добавлена начальная поддержка архитектуры Elbrus2000 (e2k).

    Очень даже неплохо.

    P.S
    Лого LibreSSL кого-то очень сильно напоминает.

     

  • 1.4, Аноним (4), 23:04, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    В 2019  все-таки выпускать иа64 перестали. У опеннетовцев их наверное много имеется в наличии.
     
     
  • 2.7, aname (ok), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +3 +/–
    Маловероятно, что у опеннетовцев оно имеется в наличии- оно стоит больше коры дуба.
     
     
  • 3.18, аниме эксперт (?), 01:31, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    С чего ты взял, что кору дуба покупает кто-то сейчас? Все эти опеннетные корадубщики возникли во времена, когда этот процессор стоил как нынешние топы, а ввиду возраста и привычки, они не меняют железо и будут сидеть до пенсии на своих кор 2 дуо и 4 гигах.
     
     
  • 4.20, Аноним (1), 07:18, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Многие организации сидят на старой конфигурации и ничего в этом такого нет. Просто что не винда будет ходовой, а дебиан.
     
     
  • 5.22, Старый престарый аноним (?), 09:39, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Просто не умеют считать деньги. В какой то момент старая техника обходится дороже чем новая - потеря времени и комфорта персонала может не так очевидна, но обходятся очень и очень дорого. С какого-то момента растет и вероятность отказа железа - конденсаторы, припой, вентиляторы, пластик и тд не вечные. И если что-то сломается, то ремонт может обернутся неожиданностями.

    Я сам крайне неохотно выкидываю и обновляю технику, но пресловутой коре дуба давно пора на свалку. Случаев когда старую технику можно или надо держать до упора не так уж и много. Мой личный рекордсмен - п2-333 с 98-й виндой прошлым летом переехал в другое место (не на свалку), когда хозяин вышел на пенсию. При этом каждый новый сотрудник получает ноутбук иаксимум 5-летнего возраста, чаще всего просто новый.

     
     
  • 6.27, Аноним (1), 13:12, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • –1 +/–
    Не так давно за просто так отдали старый ноут 2012го года.
    Обслужил и продолжает работать. 4 ядра, 4 гига.

    Чем тебе не рабочая машинка?=

     
     
  • 7.28, Старый престарый аноним (?), 14:00, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > Не так давно за просто так отдали старый ноут 2012го года.
    > Обслужил и продолжает работать. 4 ядра, 4 гига.
    > Чем тебе не рабочая машинка?=

    Спроси у человека который тебе отдал его за просто так. Может ему просто деньги карман жмут? Ведь мог бы и дальше на нем работать.

    У меня самого дома аналогичный ноут i7-2xxxqm с доком, для хобби электроники. Но работать на таком сейчас никто не будет, элементарно что-то загуглить, почитать, посмотреть, потыкаться, попробовать - сразу чуствуется разница с рабочим ноутом 2022 года или домашним 2020.  А уж про кору дуба (хинт - год выпуска посмотри) и говорить нечего.

     

  • 1.6, aname (ok), 23:12, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –6 +/–
    > Добавлена начальная поддержка архитектуры Elbrus2000 (e2k)

    Зачем?

     
     
  • 2.32, фор (?), 03:03, 25/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    чтобы обсудить этот вопрос на опеннете.
    буквально те люди которые отправлят туда - сидят на опеннете.
    все привет, хорошо делаете,
    нет у меня нет Эльбрус
     

  • 1.8, Ivan_83 (ok), 23:30, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Было бы неплохо если бы в OpenBSD хотя бы свои же регресс тесты запускали иногда.
    И совсем хорошо если бы пофиксили варнинги которые сами же включали в компеляторе.
    А то как то стыдно должно быть смотреть на такой цветной матрац в логе сборки и говорить о секурности.
     
     
  • 2.10, Боевой Петух (?), 23:50, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +2 +/–
    > и говорить о секурности

    Самоподдерживаемый сообществом миф о секурности OpenBSD вроде как пару лет назад перестал быть актуальным.

     
     
  • 3.25, Смузихеб забывший пароль (?), 11:25, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    но ведь... но тогда же получается, что опенбзд выделяется среди остальных бздей... ничем

     
     
  • 4.26, Старый престарый аноним (?), 12:51, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Как ничем - Тео де Радтом же! Музыкальный талантище
     
  • 2.14, нах.. (?), 23:58, 23/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    > И совсем хорошо если бы пофиксили варнинги которые сами же включали в компеляторе.

    так чтоль? -Wformat=0 ? (не они но тоже отлично вышло)

    > А то как то стыдно должно быть смотреть на такой цветной матрац
    > /dev/null 2>&1 - любая клава так всегда ж делает.

    секурно!

     
     
  • 3.31, Ivan_83 (ok), 22:40, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Хз, я клаву не спрашивал такое, но если мне были примеры к коду как его линковать или даже makefile готовые то там выхлоп компелятора не подавляли.
     
  • 2.21, Вадим Жуков (?), 08:17, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    А в Америке негров линчуют.

    К чему был спич выше?

     
     
  • 3.24, Смузихеб забывший пароль (?), 11:19, 24/10/2026 Скрыто ботом-модератором     [к модератору]
  • +/–
     
  • 3.30, Ivan_83 (ok), 22:38, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Попробуйте перечитать ещё раз :)
     

  • 1.13, Боевой Петух (?), 23:53, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +1 +/–
    > Значительно улучшена поддержка платформы Windows

    Хотелось бы подробностей.

     
  • 1.15, Аноним (15), 23:59, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Производительность уже не планируют восстанавливать?
     
     
  • 2.17, Аноним (17), 00:00, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +1 +/–
    Они как бы намекают: покупай новое железо. Кора дуба неактуальна уже лет 15.
     
  • 2.23, Misharov (?), 11:03, 24/10/2026 [^] [^^] [^^^] [ответить]  
  • +/–
    Над производительностью ведётся постоянная работа. В некоторых бенчмарках последние версии уже значительно опережают версию 1.1.1. Здесь можно в "прямом эфире" наблюдать https://openssl-library.org/performance/ за прогрессом. Я недавно добавил возможность замерять бенчмарки в пулл реквестах, теперь можно увидеть как изменение повляет на производительность до того, как оно попадёт в master.
     

  • 1.29, iZEN (ok), 20:47, 24/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • –1 +/–
    Не могу представить, где ещё нужно openssl.
    Все десктопные приложения перешли на gnutls или используют nss.
     
  • 1.33, Аноним (33), 15:57, 25/10/2026 [ответить] [﹢﹢﹢] [ · · · ]  
  • +/–
    Софт работает на 1,3 и на 3,0 не работает А тут уже 4... Эхх
     

     Добавить комментарий
    Имя:
    E-Mail:
    Текст:



    XSQUARE
    Inferno Solutions
    Hosting by Hoster.ru
    Хоcтинг: