OpenSSL 3.4 Alpha 1 发布 新增多项功能

站长云网 2024-09-05 5iter.com 站长云网

OpenSSL3.4的第一个alpha版本现已可供测试,这是这个广泛使用的SSL库/密码学工具包的下一个功能更新。与OpenSSL3.3及之前版本相比,OpenSSL3.4新增了许多功能。OpenSSL3.4Alpha1的一些新功能包括:

-作为FIPS140-3要求的一部分,在FIPS提供者中添加了FIPS指标。

-使用静态链接的jitterentropy库的新随机种子源RNGJITTER。

-openssllist"命令现在可以检索已配置的TLS签名算法。

-改进了Base64BIO的正确性和错误报告。

-在IBMs390x架构上支持HMAC硬件加速。

-在PKCS#12中实现RFC9579(PBMAC1)

-支持直接获取的复合签名算法,如RSA-SHA2-256。

-支持RFC9150和TLS1.3中的TLS_SHA256_SHA256和TLS_SHA384_SHA384纯密码套件

-支持属性证书(RFC5755)。

-OpenSSL现在支持使用新的"enable-pie"配置选项构建位置独立可执行文件(PIE),以支持OpenSSL可执行文件的地址空间布局随机化(ASL)R。

有关OpenSSL3.4变更的更多详情,请参阅进展中的变更日志文件。OpenSSL3.4Alpha1下载刚刚在GitHub上发布。

责任编辑:站长云网