OpenSSL ning yangi versiyasi TLS 1.3 ni qo’llab-quvvatladi.

OpenSSL 1.1.1 TLS protokolining yangi versiyasini, shifrlash algoritmlarini qo’llab-quvvatlashni, yangi tasodifiy sonlar generatorini va boshqa ko’p narsalarni amalga oshiradi.

11-sentabr, seshanba kuni OpenSSL loyihasi kutubxonaning uzoq muddatli qo‘llab-quvvatlanadigan (LTS) yangi versiyasi bo‘lgan OpenSSL 1.1.1 versiyasini e’lon qildi. Tashkilotning ta’kidlashicha, OpenSSL 1.1.1-dagi eng katta yangi xususiyat – bu o’tgan oy Internet muhandislik kengashi tomonidan nashr etilgan TLS 1.3. OpenSSL 1.1.1 API va ABI’da OpenSSL 1.1.0 ga mos kelganligi sababli, eski versiyada ishlaydigan ilovalar osongina yangi versiyaga yangilanishi va TLS 1.3 dan to’liq foydalanishi mumkin.

OpenSSL 1.1.1 versiyasi butunlay qayta yozilgan tasodifiy sonlar generatori, bir nechta yangi kriptografik algoritmlarni qo’llab-quvvatlash, yon kanal hujumlarini yumshatish uchun takomillashtirilgan mexanizm, Maksimal Fragment Length TLS kengaytmasini qo’llab-quvvatlash va sertifikat do’konlari, kalitlar, sertifikatlarni bekor qilish ro’yxatlari (CRL) va boshqa obyektlar uchun yagona URI asosidagi o’quvchini taqdim etuvchi yangi STORE moduliga ega. Yangi shifrlash algoritmlariga SHA3, SHA512/224 va SHA512/256, EdDSA, X448, ko’p asosiy RSA, SM2, SM3, SM4, SipHash va ARIA kiradi.

OpenSSL 1.1.1 yangi LTS versiyasi bo’lgani uchun, u kamida besh yil davomida qo’llab-quvvatlanadi. 1.1.0 versiyasi shu yilning 11 sentyabridan boshlab bir yillik qo’llab-quvvatlashni oladi. Ilgari LTS versiyasi bo’lgan 1.0.2 filiali 2018 yil oxirigacha to’liq qo’llab-quvvatlanadi va keyin faqat 2019 yil oxirigacha xavfsizlik yangilanishlarini oladi.