Вийшов OpenSSL 3.2 зі стандартним SSL/TLS Security Level 2 та підтримкою QUIC

Розробники випустили оновлення криптографічної бібліотеки OpenSSL під назвою OpenSSL 3.2, яке принесло із собою низку нововведень та поліпшень. Основні зміни у версії OpenSSL 3.2 включають:

1. Підвищення стандартного рівня безпеки SSL/TLS з 1 до 2.
2. Додана підтримка QUIC на стороні клієнта, враховуючи можливість роботи з кількома потоками. Протокол QUIC є універсальним мережевим транспортним протоколом, розробленим Google та прийнятим IETF. OpenSSL 3.2 включає лише підтримку QUIC на стороні клієнта, але в планах на наступні версії 3.3~3.4 (на наступний рік) доробити реалізацію QUIC.
3. Розширена підтримка Ed25519ctx, Ed25519ph та Ed448p.
4. Додана можливість використання детермінованих підписів ECDSA.
5. Введена підтримка TCP Fast Open для Linux, macOS та FreeBSD, де ця функція підтримується.
6. Додана підтримка стиснення сертифікатів TLS за допомогою Zlib, Brotli та Zstd.
7. У Windows тепер можливе використання сховища системних сертифікатів Windows як джерела довірених кореневих сертифікатів, хоча ця можливість ще не активована стандартно.
8. Реалізована підтримка SM4-XTS, AES-GCM-SIV, Argon2 KDF, кривих Brainpool у TLS 1.3, відкритих ключів TLS Raw та інших доповнень.

OpenSSL — відкритий програмний продукт, розроблений як універсальна бібліотека для криптографії, що використовує протоколи Secure Sockets Layer і Transport Layer Security. Використовується, зокрема, в бібліотеці cUrl для реалізації роботи за протоколом https.