O OpenSSL 3.6 está agora em testes públicos com uma primeira versão alfa, oferecendo novos recursos e melhorias para esta biblioteca de software livre, multiplataforma e de código aberto que fornece comunicações seguras em redes de computadores para aplicativos e sites.
Novas funcionalidades e melhorias
O OpenSSL 3.6 promete suporte à verificação de assinatura LMS de acordo com SP 800-208 tanto no FIPS quanto nos provedores padrão, e suporte para objetos de chave simétrica opacos EVP_SKEY para os métodos de derivação de chave e provedor de troca de chaves por meio das funções 'EVP_KDF_CTX_set_SKEY()', 'EVP_KDF_derive_SKEY()' e 'EVP_PKEY_derive_SKEY()'.
Além disso, a próxima versão do OpenSSL 3.6 também adiciona suporte a PCT para importação de chaves para SLH-DSA quando no modo FIPS, suporte a FIPS 140-3 PCT na geração de chaves DH, categorias de segurança NIST para objetos PKEY e suporte para geração de assinatura ECDSA determinística FIPS 186-5 para o provedor FIPS.
Novidades e recursos adicionais
O OpenSSL 3.6 introduzirá um utilitário 'openssl configutl' que pode ser usado para processar o arquivo de configuração e despejar o arquivo de configuração equivalente, e suporte para construir OpenSSL em compiladores que suportam recursos C-99. Além disso, ele removerá as plataformas VxWorks e descontinuará as funções relacionadas ao 'EVP_PKEY_ASN1_METHOD'.
Conheça as alterações
Para obter mais detalhes sobre as alterações incluídas na primeira versão alfa do OpenSSL 3.6, confira as notas de lançamento na página GitHub do projeto. Você também pode baixar a versão de pré-lançamento do OpenSSL 3.6 na mesma página.
Lembre-se de que esta é uma versão de pré-lançamento, não adequada para uso em produção.
