OpenSSL 4.1.0 sürümü DTLS 1.3 desteğiyle yayımlandı
Öne çıkanlar
- OpenSSL 4.1.0, RFC 9147 uyumlu DTLS 1.3 ve RFC 8701 GREASE desteğini sisteme kazandırdı.
- x86_64 ve ppc64le mimarilerinde ML-DSA ve ML-KEM işlemleri için donanım optimizasyonları yapıldı.
- Windows CE ve Windows-on-Itanium mimarilerinin kütüphanedeki desteği tamamen sonlandırıldı.
- DTLS 1.3 el sıkışma ve dinleyici hata yönetimi süreçlerinde bilinen bazı sorunlar açıklandı.
Açık kaynaklı kriptografi kütüphanesi OpenSSL, yeni yetenekler ve performans iyileştirmeleri içeren 4.1.0 sürümünü kullanıma sundu. Yeni sürüm, RFC 9147 standardına dayanan DTLS 1.3 desteğini kütüphaneye kazandırdı. Bu güncellemeyle birlikte SSL dinleyici arayüzüne DTLS desteği eklenirken protokol genişletilebilirliğini korumayı hedefleyen RFC 8701 GREASE ve IKEV2 KDF desteği de sisteme dahil edildi. Ekip ayrıca Rusya menşeli Elbrus2000 mimarisi için ilk desteğin sağlandığını açıkladı.
Performans tarafında ppc64le ve x86_64 mimarileri için kuantum sonrası kriptografi standartlarından ML-DSA ile ML-KEM NTT işlemleri optimize edildi. x86_64 mimarisinde ML-DSA için AVX-512 optimizasyonlu SHAKE x4 işlemleri ile AES-CBC şifre çözme süreçleri için AVX-512 ve VAES iyileştirmeleri sağlandı. Öte yandan yapılandırma seçeneklerinden Windows-on-Itanium ile Windows CE hedefleri kaldırıldı ve işlevini tam yerine getirmeyen no-ecdsa ile no-ecdh derleme seçenekleri devreden çıkarıldı.
Sürüm notlarında DTLS 1.3 protokolü ve dinleyici API'si ile ilgili bazı bilinen sorunlar da paylaşıldı. DTLS 1.3 KeyUpdate paketleri alındığında el sıkışma sonrası kayıtların yeniden iletim arabelleğinden düşmesi ve belirli senaryolarda bağlantıların beklenmedik şekilde kesilmesi gibi hatalar tespit edildi. Geliştirici ekibi, bu bilinen sorunların giderilmesi için çalışmaların sürdüğünü ve düzeltmelerin sonraki sürümlerde dağıtılacağını bildirdi.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.