OpenSSL‘in 3.6.0 sürümü duyuruldu. OpenSSL 3.6.0’ın SSL ve TLS protokol işleme için yaygın olarak kullanılan bu kütüphanenin en yeni özellik güncellemesi olarak kullanıma sunulduğunu duyurmaktan mutluluk duyulduğu belirtilirken, sürümün, OpenSSL’e önemli yeni işlevler ekleyen bir özellik sürümü olduğu ifade ediliyor. PKEY nesneleri için NIST güvenlik kategorileri eklendiği belirtilen yeni sürüme, anahtar türetme ve anahtar değişim sağlayıcı yöntemlerine EVP_SKEY opak simetrik anahtar nesneleri için destek eklenmiş bulunuyor. [SP 800-208] uyarınca LMS imza doğrulama desteği eklendiği belirtilirken, bu desteğin hem FIPS hem de varsayılan sağlayıcılarda mevcut olduğu ifade ediliyor. VxWorks platformları için destek kaldırılmış bulunuyor. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 3.6.0 hakkında bilgi edinmek için GitHub sürümler sayfasını ve değişiklikler sayfasını inceleyebilirsiniz.
OpenSSL 3.6.0 edinmek için aşağıdaki linklerden yararlanabilirsiniz.