OpenSSL‘in 3.2.0 Alpha 1 sürümü, Hugo Landau tarfından duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. OpenSSL 3.2 Alpha 1’in kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, yazılımın, birden fazla akış desteği de dahil olmak üzere istemci tarafı QUIC desteğiyle geldiği ifade ediliyor. Ed25519 için mevcut desteğe ek olarak Ed25519ctx, Ed25519ph, Ed448 ve Ed448ph (RFC 8032) desteği sağlandığı belirtilirken, yazılıma TLS’de ham ortak anahtarları kullanma yeteneği kazandırılmış bulunuyor. İşletim sistemi tarafından desteklendiğinde TCP Hızlı Açma (RFC 7413) desteği sağlandığı belirtilirken, üçüncü taraf kuantum sonrası algoritma sağlayıcılarının bu algoritmaları TLS ile kullanmasını sağlayan, TLS’de sağlayıcı tabanlı takılabilir imza şemaları desteği de elde edilmiş bulunuyor. TLS 1.3’te Brainpool eğrileri desteğiyle gelen yazılım, hakkında bilgi edinmek için haberler sayfasını inceleyebilirsiniz. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.2.0 Alpha 1 hakkında bilgi edinmek için sürüm duyurusunu, GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.
Continue Reading →
OpenSSL 3.2.0 Alpha 1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.
OpenSSL‘in 3.5.0 LTS sürümü duyuruldu. OpenSSL 3.5.0 LTS’nin SSL ve TLS protokol işleme için yaygın olarak kullanılan bu kütüphanenin en yeni özellik güncellemesi olarak kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, sürümün, sunucu tarafı QUIC (RFC 9000) desteği, üçüncü taraf QUIC yığınları desteği, PQC algoritma desteği, çeşitli varsayılan değişiklikler ve diğer geliştirmeleri eklediği belirtiliyor. Varsayılan TLS destekli gruplar listesi, hibrit PQC KEM gruplarını içerecek ve tercih edecek şekilde değiştirilirken, Bazı pratik olarak kullanılmayan grupların varsayılan listeden kaldırıldığı belirtiliyor. Varsayılan TLS anahtar paylaşımları ise X25519MLKEM768 ve X25519’u sunmak için değiştirilirken, tüm BIO_meth_get_*() işlevlerinin kullanım dışı bırakıldığı söyleniyor. Bir uzun süreli kararlı (LTS) sürüm olduğu belirtilen yeni sürümün, Nisan 2030’a kadar desteklenmesi planlanıyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.5.0 LTS hakkında bilgi edinmek için GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.
