OpenSSL‘in 4.0.0 sürümü duyuruldu. OpenSSL 4.0.0’ın, OpenSSL’e önemli yeni işlevler ekleyen bir özellik sürümü olduğu belirtilirken, imzalar için onaltılık dökümlerin genişliğinin 24 bayta (80 karakter sınırında kalmak için) ve diğer her şey için 16 bayta standartlaştırıldığı söyleniyor. CRL doğrulama sürecinin birkaç ek kontrolle geliştirildiği belirtiliyor. X509 işlemeyle ilgili olanlar da dahil olmak üzere çok sayıda API fonksiyonunun imzalarının, uygun yerlerde argüman ve dönüş türleri için `const` niteleyicilerini içerecek şekilde değiştirildiği söyleniyor. SSLv2 istemci merhaba desteği ve SSLv3 desteğinin kaldırıldığı ifade edilirken, motor desteği de kaldırılmış bulunuyor. Kullanımdan kaldırılmış sabit SSL/TLS sürüm yöntemi fonksiyonlarının kaldırıldığı söyleniyor. SNMP KDF ve SRTP KDF desteği sağlandığı söyleniyor. Ayrıca hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.0.0 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.OpenSSL 4.0.0 duyuruldu
OpenSSL‘in 4.0.0 sürümü duyuruldu. OpenSSL 4.0.0’ın, OpenSSL’e önemli yeni işlevler ekleyen bir özellik sürümü olduğu belirtilirken, imzalar için onaltılık dökümlerin genişliğinin 24 bayta (80 karakter sınırında kalmak için) ve diğer her şey için 16 bayta standartlaştırıldığı söyleniyor. CRL doğrulama sürecinin birkaç ek kontrolle geliştirildiği belirtiliyor. X509 işlemeyle ilgili olanlar da dahil olmak üzere çok sayıda API fonksiyonunun imzalarının, uygun yerlerde argüman ve dönüş türleri için `const` niteleyicilerini içerecek şekilde değiştirildiği söyleniyor. SSLv2 istemci merhaba desteği ve SSLv3 desteğinin kaldırıldığı ifade edilirken, motor desteği de kaldırılmış bulunuyor. Kullanımdan kaldırılmış sabit SSL/TLS sürüm yöntemi fonksiyonlarının kaldırıldığı söyleniyor. SNMP KDF ve SRTP KDF desteği sağlandığı söyleniyor. Ayrıca hatırlanacağı gibi Nisan 2014‘te OpenSSL’de tespit edilen çok ciddi bir güvenlik açığı “Heartbleed Bug”, güvenlik şirketi Codenomicun tarafından kamuoyuyla paylaşılmıştı. OpenSSL 4.0.0 hakkında bilgi edinmek için GitHub sürümler sayfasını inceleyebilirsiniz.