OpenSSL‘in 4.0 Alpha 1 sürümü duyuruldu. OpenSSL 4.0 Alpha 1’in OpenSSL’e önemli yeni işlevler ekleyen bir özellik sürümü olarak geldiği belirtilirken, sürüm, X509_V_ FLAG_X509_STRICT ayarlandığında AKID doğrulama kontrolleri eklenmiş olarak kullanıma sunulduğu söyleniyor. CRL doğrulama süreci birkaç ek kontrolle geliştirilirken, libcrypto’nun artık atexit() aracılığıyla global olarak ayrılmış verileri temizlemediği ifade ediliyor. OPENSSL_cleanup() artık global bir yıkıcı fonksiyonda çalışıyor veya varsayılan olarak hiç çalışmadığı söyleniyor. ASN1_STRING opak hale getirilmiş bulunuyor. X509 işlemeyle ilgili olanlar da dahil olmak üzere birçok API fonksiyonunun imzalarının, uygun yerlerde argüman ve dönüş türleri için const niteleyicileri içerecek şekilde değiştirildiği söyleniyor. SSLv2 istemci merhaba desteği de SSLv3 desteği de kaldırılmış bulunuyor. Motorlar için destek de kaldırıldı. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.0 Alpha 1 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.OpenSSL 4.0 Alpha 1 duyuruldu
OpenSSL‘in 4.0 Alpha 1 sürümü duyuruldu. OpenSSL 4.0 Alpha 1’in OpenSSL’e önemli yeni işlevler ekleyen bir özellik sürümü olarak geldiği belirtilirken, sürüm, X509_V_ FLAG_X509_STRICT ayarlandığında AKID doğrulama kontrolleri eklenmiş olarak kullanıma sunulduğu söyleniyor. CRL doğrulama süreci birkaç ek kontrolle geliştirilirken, libcrypto’nun artık atexit() aracılığıyla global olarak ayrılmış verileri temizlemediği ifade ediliyor. OPENSSL_cleanup() artık global bir yıkıcı fonksiyonda çalışıyor veya varsayılan olarak hiç çalışmadığı söyleniyor. ASN1_STRING opak hale getirilmiş bulunuyor. X509 işlemeyle ilgili olanlar da dahil olmak üzere birçok API fonksiyonunun imzalarının, uygun yerlerde argüman ve dönüş türleri için const niteleyicileri içerecek şekilde değiştirildiği söyleniyor. SSLv2 istemci merhaba desteği de SSLv3 desteği de kaldırılmış bulunuyor. Motorlar için destek de kaldırıldı. Hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.0 Alpha 1 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.