Software-update - OpenSSL 4.1.0

In dit artikel:

OpenSSL 4.1.0 is uitgebracht met ondersteuning voor DTLS 1.3, GREASE en de IKEv2-KDF. Ook is DTLS toegevoegd aan de API voor SSL-listeners en is een eerste versie beschikbaar voor de Elbrus2000-architectuur (e2k).

De cryptografische prestaties zijn op meerdere platformen verbeterd. Dat geldt onder meer voor ML-DSA en ML-KEM op ppc64le, ML-DSA en SHAKE op x86_64 en AES-CBC-decryptie met AVX-512 en VAES. Daarnaast zijn nieuwe bouwdoelen toegevoegd voor MSVC 2013. De verouderde Windows-doelen voor Itanium en Windows CE verdwijnen, net als de opties no-ecdsa en no-ecdh; elliptische-curvefunctionaliteit moet voortaan met no-ec worden uitgeschakeld. Het hulpprogramma tsget gebruikt nu Net::Curl::Easy, waardoor gebruikers die functie deze afhankelijkheid vooraf moeten installeren.

De release kent nog vier bekende problemen rond DTLS 1.3. Zo kunnen berichten na een KeyUpdate uit de retransmissiebuffer verdwijnen, kunnen permanente of tijdelijke netwerkfouten verkeerd worden gemeld en kunnen servers een geldige handshake afbreken na bepaalde bevestigingen van een client. Voor deze problemen zijn oplossingen in ontwikkeling of is voorzichtigheid in applicaties nodig.