Вышел OpenSSL 3.2 со стандартным SSL/TLS Security Level 2 и поддержкой QUIC

Разработчики выпустили обновление криптографической библиотеки OpenSSL под названием OpenSSL 3.2, которое принесло ряд нововведений и улучшений. Основные изменения в версии OpenSSL 3.2 включают:

1. Повышение стандартного уровня безопасности SSL/TLS с 1 до 2.
2. Добавлена поддержка QUIC на стороне клиента, учитывая возможность работы с несколькими потоками. QUIC является универсальным сетевым транспортным протоколом, разработанным Google и принятым IETF. OpenSSL 3.2 включает только поддержку QUIC на стороне клиента, но в планах на следующие версии 3.3~3.4 (на следующий год) доработать QUIC.
3. Расширенная поддержка Ed25519ctx, Ed25519ph и Ed448p.
4. Добавлена возможность использования детерминированных подписей ECDSA.
5. Введена поддержка TCP Fast Open для Linux, macOS и FreeBSD, где эта функция поддерживается.
6. Добавлена поддержка сжатия сертификатов TLS с помощью Zlib, Brotli и Zstd.
7. В Windows теперь возможно использование хранилища системных сертификатов Windows как источника доверенных корневых сертификатов, хотя эта возможность еще не активирована по умолчанию.
8. Реализованная поддержка SM4-XTS, AES-GCM-SIV, Argon2 KDF, кривых Brainpool в TLS 1.3, открытых ключей TLS Raw и других дополнений.

OpenSSL – открытый программный продукт, разработанный как универсальная библиотека для криптографии, использующая протоколы Secure Sockets Layer и Transport Layer Security. Используется в частности в библиотеке cUrl для реализации работы по протоколу https.