Выпуск криптографических библиотек OpenSSL 4.1.0 и LibreSSL 4.4.0

23.10.2026 20:53 (MSK)

Опубликован релиз библиотеки OpenSSL 4.1.0, предлагающей с реализацию протоколов TLS и различных алгоритмов шифрования. OpenSSL 4.1 отнесён к выпускам с обычным сроком поддержки, обновления для которых выпускаются в течение 13 месяцев. Поддержка LTS-ветки OpenSSL 3.5 продлится до апреля 2030 года. Код проекта распространяется под лицензией Apache 2.0.

Основные новшества:

Добавлена начальная поддержка архитектуры Elbrus2000 (e2k).
Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP.
В API SSL Listener добавлена поддержка DTLS.
Добавлена поддержка механизма GREASE (RFC 8701, Generate Random Extensions And Sustain Extensibility), который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах (сервер должен игнорировать неизвестные значения и продолжить согласование соединения на основе известных).
Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange).
Реализована поддержка новых сборочных целей VC-WIN32-MSVC2013 и VC-WIN64A-MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC-WIN64I (Windows на системах Itanium) и VC-CE (Windows CE).
Добавлены варианты реализаций ML-DSA и ML-KEM, оптимизированные для архитектуры ppc64le, а также вариант ML-DSA, оптимизированный для x86_64.
Добавлен вариант кода дешифровки AES-CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.

Дополнительно можно отметить выпуск переносимой редакции пакета LibreSSL 4.4.0, развивающего форк OpenSSL. Выпуск LibreSSL 4.4.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 8.1. Изменения в новой версии LibreSSL в основном связаны с исправлением ошибок, оптимизациями и решением проблем совместимости с OpenSSL. Значительно улучшена поддержка платформы Windows и добавлена поддержка сборки для macOS 27.0. Включены ассемблерные оптимизации для MIPS32 и MIPS64. Повышена производительность SHA-3.

исправить +4 +/–

Лицензия: CC BY 3.0

Короткая ссылка: https://opennet.ru/66533-openssl

Ключевые слова: openssl, libressl

При перепечатке указание ссылки на opennet.ru обязательно

Обсуждение (17)

1.1, Аноним (1), 21:22, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

+2 +/–

> Добавлена начальная поддержка архитектуры Elbrus2000 (e2k).

Очень даже неплохо.

P.S
Лого LibreSSL кого-то очень сильно напоминает.

2.2, Аноним (-), 22:38, 23/10/2026 Скрыто ботом-модератором [к модератору]	–6 +/–

3.9, Боевой Петух (?), 23:48, 23/10/2026 Скрыто ботом-модератором [к модератору]	+1 +/–

1.3, Аноним (3), 22:58, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]

–2 +/–

> Добавлена начальная поддержка архитектуры Elbrus2000 (e2k).
> Удалены цели VC-WIN64I (Windows на системах Itanium)

То есть поддержку реально существовавшего влив железа удаляют, а существующего только в мечтах ваты о независимости от цивилизованного мира - добавляют?

> и VC-CE (Windows CE

Для симметрии нужна поддержка реактоси.

2.5, Аноним (5), 23:08, 23/10/2026 [^] [^^] [^^^] [ответить]	–1 +/–
Вышивата может догадается, что если кто-то может поддерживать и пользуются к тому же, то это вполне жизнеутверждающая штука. Не везде нужен шильдик с одобрением АНБ.

2.11, Боевой Петух (?), 23:52, 23/10/2026 [^] [^^] [^^^] [ответить]	+2 +/–
Как там свет дали уже, или всё так же дрыстаешь в пакетик?

2.12, Аноним (12), 23:53, 23/10/2026 [^] [^^] [^^^] [ответить]	+/–
Итаниум (с виндой) да винце сейчас разве только в музее увидишь. Не факт что в рабочем состоянии.

1.4, Аноним (5), 23:04, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
В 2019 все-таки выпускать иа64 перестали. У опеннетовцев их наверное много имеется в наличии.

2.7, aname (ok), 23:16, 23/10/2026 [^] [^^] [^^^] [ответить]	+/–
Маловероятно, что у опеннетовцев оно имеется в наличии- оно стоит больше коры дуба.

3.18, аниме эксперт (?), 01:31, 24/10/2026 [^] [^^] [^^^] [ответить]	+/–
С чего ты взял, что кору дуба покупает кто-то сейчас? Все эти опеннетные корадубщики возникли во времена, когда этот процессор стоил как нынешние топы, а ввиду возраста и привычки, они не меняют железо и будут сидеть до пенсии на своих кор 2 дуо и 4 гигах.

1.6, aname (ok), 23:12, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	–2 +/–
> Добавлена начальная поддержка архитектуры Elbrus2000 (e2k) Зачем?

1.8, Ivan_83 (ok), 23:30, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Было бы неплохо если бы в OpenBSD хотя бы свои же регресс тесты запускали иногда. И совсем хорошо если бы пофиксили варнинги которые сами же включали в компеляторе. А то как то стыдно должно быть смотреть на такой цветной матрац в логе сборки и говорить о секурности.

2.10, Боевой Петух (?), 23:50, 23/10/2026 [^] [^^] [^^^] [ответить]	+2 +/–
> и говорить о секурности Самоподдерживаемый сообществом миф о секурности OpenBSD вроде как пару лет назад перестал быть актуальным.

2.14, нах.. (?), 23:58, 23/10/2026 [^] [^^] [^^^] [ответить]

+/–

> И совсем хорошо если бы пофиксили варнинги которые сами же включали в компеляторе.

так чтоль? -Wformat=0 ? (не они но тоже отлично вышло)

> А то как то стыдно должно быть смотреть на такой цветной матрац
> /dev/null 2>&1 - любая клава так всегда ж делает.

секурно!

1.13, Боевой Петух (?), 23:53, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+1 +/–
> Значительно улучшена поддержка платформы Windows Хотелось бы подробностей.

1.15, Аноним (15), 23:59, 23/10/2026 [ответить] [﹢﹢﹢] [ · · · ]	+/–
Производительность уже не планируют восстанавливать?

2.17, Аноним (17), 00:00, 24/10/2026 [^] [^^] [^^^] [ответить]	+/–
Они как бы намекают: покупай новое железо. Кора дуба неактуальна уже лет 15.

игнорирование участников | лог модерирования

Добавить комментарий

Текст: