OpenSSL ออกเวอร์ชั่น 3.2.0 ตัวจริง โดยเพิ่มฟีเจอร์หลายอย่าง ฟีเจอร์ที่สำคัญที่สุดคือการรองรับ QUIC หรือ RFC9000 เปิดทางให้โปรแกรม์ต่างๆ ที่ใช้ OpenSSL เชื่อมต่อกับเซิร์ฟเวอร์ได้เร็วขึ้น
การที่ OpenSSL เพิ่งรองรับ QUIC ครั้งนี้ก็นับว่าช้ากว่ามาตรฐานถึงสองปีครึ่ง ขณะที่เบราว์เซอร์ต่างๆ มักรองรับ QUIC กันล่วงหน้าตั้งแต่มาตรฐานจริงยังไม่ออกมา และ OpenSSL นั้นเป็นไลบรารีสำหรับเชื่อมต่อเท่านั้น ไม่สามารถใช้งานเป็น HTTP/3 client ได้ แม่จะเปิดการเชื่อมต่อได้ก็ตาม
ในเวอร์ชั่นนี้ OpenSSL ยังเพิ่มการรองรับกระบวนการเข้ารหัสอีกหลายรูป รวมถึงเปิดทางให้ใส่กระบวนการยืนยันกุญแจเข้ารหัสเพิ่มเติมในอนาคต เปิดทางให้ใส่กระบวนการแลกกุญแจแบบทนทานต่อคอมพิวเตอร์ควอนตัมได้ และฟีเจอร์สำคัญอีกอย่างคือรองรับการใช้ฐานข้อมูล root certificate ของวินโดวส์ แม้จะปิดไว้เป็นค่าเริ่มต้นก็ตามแต่สามารถเปิดกลับมาได้ด้วย environment variable
ที่มา - OpenSSL
Topics:
OpenSSL
Cryptography
อ่านต่อ...
การที่ OpenSSL เพิ่งรองรับ QUIC ครั้งนี้ก็นับว่าช้ากว่ามาตรฐานถึงสองปีครึ่ง ขณะที่เบราว์เซอร์ต่างๆ มักรองรับ QUIC กันล่วงหน้าตั้งแต่มาตรฐานจริงยังไม่ออกมา และ OpenSSL นั้นเป็นไลบรารีสำหรับเชื่อมต่อเท่านั้น ไม่สามารถใช้งานเป็น HTTP/3 client ได้ แม่จะเปิดการเชื่อมต่อได้ก็ตาม
ในเวอร์ชั่นนี้ OpenSSL ยังเพิ่มการรองรับกระบวนการเข้ารหัสอีกหลายรูป รวมถึงเปิดทางให้ใส่กระบวนการยืนยันกุญแจเข้ารหัสเพิ่มเติมในอนาคต เปิดทางให้ใส่กระบวนการแลกกุญแจแบบทนทานต่อคอมพิวเตอร์ควอนตัมได้ และฟีเจอร์สำคัญอีกอย่างคือรองรับการใช้ฐานข้อมูล root certificate ของวินโดวส์ แม้จะปิดไว้เป็นค่าเริ่มต้นก็ตามแต่สามารถเปิดกลับมาได้ด้วย environment variable
ที่มา - OpenSSL
Topics:
OpenSSL
Cryptography
อ่านต่อ...
