Tag Archives | şifreleme kütüphanesi

OpenSSL 3.3.0 duyuruldu

OpenSSL‘in 3.3.0 sürümü, Tomáš Mráz tarfından duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. OpenSSL 3.3.0’ın kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, bunun, OpenSSL’e önemli yeni işlevler ekleyen bir özellik sürümü olduğu söyleniyor. QUIC bağlantılarını izlemek için qlog desteği eklenen yazılım, hakkında bilgi edinmek için haberler sayfasını inceleyebilirsiniz. QUIC bağlantıları için anlaşmalı boşta kalma zaman aşımının yapılandırılmasına ve şu anda bir QUIC bağlantısı için oluşturulabilecek ek akış sayısının belirlenmesine olanak tanıyan API’ler eklendiği belirtilirken, QUIC SSL nesneleri için örtülü QUIC olay işlemenin devre dışı bırakılmasına izin veren API’ler de eklendiği söyleniyor. QUIC akışının yazma arabelleğinin boyutunun ve kullanımının sorgulanmasına olanak tanıyan API’lerin de eklendiği ifade ediliyor. Unix ve Windows’ta CMake için pkg-config aktarıcının yanı sıra bir aktarıcı eklendiği söyleniyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.3.0 hakkında bilgi edinmek için GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.


Continue Reading →

 

OpenSSL 3.3.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 3.2.0 Alpha 1 duyuruldu

OpenSSL‘in 3.2.0 Alpha 1 sürümü, Hugo Landau tarfından duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. OpenSSL 3.2 Alpha 1’in kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, yazılımın, birden fazla akış desteği de dahil olmak üzere istemci tarafı QUIC desteğiyle geldiği ifade ediliyor. Ed25519 için mevcut desteğe ek olarak Ed25519ctx, Ed25519ph, Ed448 ve Ed448ph (RFC 8032) desteği sağlandığı belirtilirken, yazılıma TLS’de ham ortak anahtarları kullanma yeteneği kazandırılmış bulunuyor. İşletim sistemi tarafından desteklendiğinde TCP Hızlı Açma (RFC 7413) desteği sağlandığı belirtilirken, üçüncü taraf kuantum sonrası algoritma sağlayıcılarının bu algoritmaları TLS ile kullanmasını sağlayan, TLS’de sağlayıcı tabanlı takılabilir imza şemaları desteği de elde edilmiş bulunuyor. TLS 1.3’te Brainpool eğrileri desteğiyle gelen yazılım, hakkında bilgi edinmek için haberler sayfasını inceleyebilirsiniz. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.2.0 Alpha 1 hakkında bilgi edinmek için sürüm duyurusunu, GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 3.2.0 Alpha 1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 1.1.1 ömrünün sonuna ulaştı

OpenSSL‘in çeşitli hataları giderilen ve kimi güvenlik düzeltmeleri gerçekleştirilen 1.1.1 sürümü, Matt Caswell tarafından, 11 Eylül 2018’de duyurulmuştu. OpenSSL’in 1.1.1 sürümü hakkında bilgi edinmek için sürüm duyurusunu inceleyebilirsiniz. Güvenliği geliştirmek için çaba harcayan ticari, geniş özellikli ve açık kaynak kodlu, iletim seviyesi güvenliği (TLS v1) protokollerini uygulayan, çok güçlü genel amaçlı bir şifreleme kütüphanesi olan OpenSSL projesi; dünyada iletişim ve OpenSSL araçlarını geliştirmek için interneti kullanan gönüllüler topluluğu tarafından yönetiliyor. OpenSSL, Eric A. Young ve Tim J. Hudson tarafından geliştirilen mükemmel SSLeay kütüphanesi temellidir. OpenSSL aracı, sizin alıp ticari ve ticari olmayan özel amaçlarınız için kullanmakta özgür olduğunuz, Apache tarzı lisans ile lisanslanmış bir yazılımdır. Çoğu yazara göre, açık kaynak kodlu yazılımlarla güvenli bir Unix sunucu kurmak için temeldir; mod_ssl, OpenSSH ve şifreli veri işlemeyi sağlayan ürünler gibi bütün ürünler buna ihtiyaç duyarlar. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug” güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 1.1.1 hakkında bilgi edinmek için ilgili blog yazısını inceleyebilirsiniz.


Continue Reading →

 

OpenSSL 1.1.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 3.1.2 duyuruldu

OpenSSL‘in 3.1.2 sürümü duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. DH q parametre değerini kontrol etmek için harcanan aşırı zamanın düzeltildiği belirtilirken, DH_check() işlevinin, DH parametreleri üzerinde çeşitli kontroller gerçekleştirdiği ifade ediliyor. CVE-2023-3446’yı düzeltilerek, büyük bir q parametre değerinin ayrıca bu kontrollerin bazıları sırasında aşırı uzun bir hesaplamayı tetikleyeceği belirtilirken, doğru bir q değeri varsa, bunun, p modülünden büyük olamayacağı hatırlatılıyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.1.2 hakkında ayrıntılı bilgi edinmek için değişiklikler ve haberler sayfalarını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 3.1.2 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 3.1.1 duyuruldu

OpenSSL‘in 3.1.1 sürümü duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. Çeşitli ayarları ayarlayan fipsinstall’a -pedantic bir seçenek eklendiği belirtilirken, ARM 64 bit platformlarında AES-XTS şifre çözme işleminde aşırı okunan arabelleğin düzeltildiği söyleniyor. OBJ_obj2txt’in devasa boyutlara ulaşması için gereken sürenin azaltıldığı belirtilen yeni sürüm, nesne tanımlayıcısı (OBJECT IDENTIFIER) alt tanımlayıcılarını canonical sayısal metin formuna dönüştürüyor. OBJ_obj2txt(), herhangi bir boyuttaki nesne tanımlayıcısını (OBJECT IDENTIFIER) kurallı hale getiriyor. X509_VERIFY_PARAM_add0_policy() belgeleri düzeltilirken, yaprak sertifikalarda geçersiz sertifika politikalarının olduğu bir sorun düzeltilmiş bulunuyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug” güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.1.1 hakkında ayrıntılı bilgi edinmek için değişiklikler ve haberler sayfalarını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 3.1.1 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 3.1.0 duyuruldu

OpenSSL‘in 3.1.0 sürümü duyuruldu. Değişikliklerin tam listesi için günlük sayfasının incelenmesi öneriliyor. Zorlamak için FIPS sağlayıcı yapılandırma seçeneği eklenen yeni sürümde, FIPS sağlayıcısının, kimi durumlarda birkaç onaylanmamış algoritma içerdiği söyleniyor. Dahil edilen ancak onaylanmayan algoritmaların, üçlü DES ECB, üçlü DES CBC ve EdDSA olduğu söyleniyor. KBKDF’de KMAC desteği eklenirken, sağlayıcı işlevlerinde RNDR ve RNDRRS desteği sağlamak için Arm CPU’lar için rasgele sayı üretimi sağlandığı söyleniyor. Çeşitli OBJ_* işlevleri iş parçacığı için güvenli hale getirilmiş bulunuyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug” güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.1.0 hakkında ayrıntılı bilgi edinmek için değişiklikler ve haberler sayfalarını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 3.1.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0

OpenSSL 3.0.8 duyuruldu

OpenSSL‘in 3.0.8 sürümü duyuruldu. PKCS7 veri doğrulaması sırasında NULL başvurusunun düzeltildiği belirtilirken, X.509 GeneralName’deki X.400 adres tipi karışıklığının da düzeltildiği söyleniyor. X.400 adresleri bir ASN1_STRING olarak ayrıştırılırken, DSA genel anahtarını doğrulayan NULL başvurusu da düzeltilmiş bulunuyor. BIO_new_NDEF sonrasında ücretsiz kullanımın düzeltildiği belirtilirken, PEM_read_bio_ex’i çağırdıktan sonra Double free’nin düzeltildiği ifade ediliyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug” güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.0.8 hakkında bilgi edinmek için değişiklikler ve haberler sayfalarını inceleyebilirsiniz.

Continue Reading →

 

OpenSSL 3.0.8 edinmek için aşağıdaki linklerden yararlanabilirsiniz.

0