OpenSSL 3.4 Alpha 1 發布新增多項功能
OpenSSL 3.4 的第一個alpha 版本現已可供測試,這是這個廣泛使用的SSL 庫/密碼學工具包的下一個功能更新。與OpenSSL 3.3 及之前版本相比,OpenSSL 3.4 新增了許多功能。 OpenSSL 3.4 Alpha 1 的一些新功能包括:
– 作為FIPS 140-3 要求的一部分,在FIPS 提供者中加入了FIPS 指標。
– 使用靜態連結的jitterentropy 函式庫的新隨機種子來源RNG JITTER。
– openssl list”指令現在可以檢索已設定的TLS 簽章演算法。
– 改進了Base64 BIO 的正確性和錯誤報告。
– 在IBM s390x 架構上支援HMAC 硬體加速。
– 在PKCS#12 實現RFC 9579 (PBMAC1)
– 支援直接取得的複合簽章演算法,如RSA-SHA2-256。
– 支援RFC 9150 和TLS 1.3 中的TLS_SHA256_SHA256 和TLS_SHA384_SHA384 純密碼套件
– 支援屬性證書(RFC 5755)。
– OpenSSL 現在支援使用新的”enable-pie”設定選項來建立位置獨立可執行檔(PIE),以支援OpenSSL 執行檔的位址空間佈局隨機化(ASL)R。
有關OpenSSL 3.4 變更的更多詳情,請參閱進展中的變更日誌檔案。 OpenSSL 3.4 Alpha 1 下載剛剛在GitHub上發布。