OpenSSL 4.0 がリリースされました。これは、この広く使用されている SSL/TLS および暗号化ライブラリのメジャー アップデートです。 OpenSSL 4.0 は、最初の TLS ハンドシェイクを暗号化し、Server Name Indication (SNI) を非表示にする Encrypted Client Hello (ECH) のサポートによりプライバシーを強化します。

OpenSSL 4.0 では、レガシー SSLv3 およびその他のレガシー プロトコル/エンジンのサポートも廃止され、RFC 8998、ML-DSA-MU、および tls-hybrid-sm2-mlkem ポスト量子暗号化グループのサポートによりポスト量子暗号化が改善されています。

OpenSSL 4.0 では、メジャー バージョンのバンプを利用して、SSLv2 Client Hello の削除とエンジン サポートの削除、Darwin i386 および PowerPC/PPC64 ターゲットの削除など、他の互換性のない変更も導入しています。

OpenSSL 4.0 リリースの詳細については、GitHub で入手できます。

画像.webp