在經(jīng)歷兩年的修補改進后,OpenSSL于近日發(fā)布了1.1.1版本并承諾至少投入5年的時間支持該版本。
OpenSSL的Matt Caswell在博文中感謝了對OpenSSL近5000次的優(yōu)化的兩百多名志愿者,以及所有下載測試版本并提供反饋的各種用戶。
OpenSSL1.1.1的一大亮點無疑是TLS1.3。這個在一個月前由IETF發(fā)布為RFC8446的最新協(xié)議改寫了以往的舊標(biāo)準(zhǔn),其包含全新的特性備受矚目并在OpenSSL的1.1.1版本中展現(xiàn)。
更重要的是,OpenSSL 1.1.1是個API,且ABI兼容OpenSSL 1.1.0。所以大多數(shù)使用1.1.0的應(yīng)用程序只需通過新的OpenSSL版本就可以獲得TLSv1.3的許多好處。盡管如此,由于TLSv1.3與TLSv1.2的工作方式非常不同,少數(shù)應(yīng)用程序可能會遭遇警告。 有關(guān)更多詳細(xì)信息,請參閱OpenSSL wiki上的TLSv1.3頁面。
文章還指出了OpenSSL 1.1.1中具體包含的新特性:
● 由于減少了客戶端和服務(wù)器之間所需的往返次數(shù),縮短了連接時間
● 在某些情況下,客戶端能夠立即開始將加密數(shù)據(jù)發(fā)送到服務(wù)器而無需與服務(wù)器進行任何往返(稱為0-RTT或“早期數(shù)據(jù)”)。
●由于刪除了各種過時和不安全的加密算法以及更多連接握手的加密,提高了安全性
以及OpenSSL 1.1.1新增的:
● 完全重寫OpenSSL隨機數(shù)生成器以引入以下功能
△ 默認(rèn)的RAND方法現(xiàn)在使用符合NIST標(biāo)準(zhǔn)SP 800-90Ar1的AES-CTR DRBG。
△ 通過種子鏈支持多個DRBG實例。
△ 有一個公共和私有DRBG實例。
△ DRBG實例是分叉安全的。
△ 可啟用將所有全局DRBG實例保留在安全堆上。
△ 公共和私有DRBG實例每線程鎖定自由操作
● 支持各種新的加密算法,包括:
△ SHA3
△ SHA512 / 224和SHA512 / 256
△ EdDSA(包括Ed25519和Ed448)
△ X448(添加到1.1.0中的現(xiàn)有X25519支持)
△ 多素數(shù)RSA
△ SM2
△ SM3
△ SM4
△ SipHash
△ ARIA(包括TLS支持)
● 顯著的側(cè)通道×××安全性改進
● 大片段長度TLS擴展支持
● 一個新的STORE模塊,它實現(xiàn)了一個基于統(tǒng)一和URI的存儲讀取器,可以包含密鑰,證書,CRL和許多其他對象。
此外,由于OpenSSL 1.1.0不是LTS版本,因此根據(jù)OpenSSL之前的公告和此次發(fā)布的策略,它將立即開始接收安全修復(fù)程序,并且將在一年內(nèi)停止獲得所有支持(不再維護)。
之前的LTS版本(OpenSSL 1.0.2)將繼續(xù)獲得全面支持,直到今年年底。 之后它只會收到安全修復(fù)程序。 它將在2019年底停止接收所有支持。筆者強烈建議該版本的用戶升級到OpenSSL 1.1.1。
Matt Caswell還透露,下一個OpenSSL的重要功能將是新的FIPS模塊。
離不開OpenSSL的你,是否已經(jīng)躍躍欲試了呢?
【來自SSL中國】
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。
文章標(biāo)題:OpenSSL1.1.1發(fā)布正式支持TLS1.3-創(chuàng)新互聯(lián)
網(wǎng)站地址:http://muchs.cn/article10/cdghgo.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供域名注冊、靜態(tài)網(wǎng)站、定制網(wǎng)站、云服務(wù)器、企業(yè)建站、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容