OpenSSL 3.5.0 ออกแล้ว! เตรียมพร้อมสำหรับ post-quantum

The OpenSSL Project ได้ประกาศออกไลบรารีเวอร์ชัน 3.5.0 โดยไฮไลต์สำคัญคือการเตรียมพร้อมสำหรับการมาถึงของควอนตัว

ไฮไลต์สำคัญในไลบรารีเวอร์ชันใหม่

• รองรับ QUIC (RFC 9000) โปรโตคอลใหม่ที่ถูกออกแบบมาเพื่อหวังทดแทน TCP โดยแก้ปัญหาเรื่องของประสิทธิภาพและความมั่นคงปลอดภัย
• รองรับ QUIC Stack จาก 3rd Party และความสามารถ Zero round trip time ตอบสนองแอปพลิเคชันแบบเรียลไทม์
• รองรับอัลกอริทึม PQC ตามมาตรฐานจาก NIST เช่น ML-KEM, ML-DSA และ SLH-DSA
• รองรับการสร้างกุญแจจากศูนย์กลางใน Certificate Management Protocol
• เพิ่มทางเลือกสำหรับ FIPS Provider ในการเพิ่มประสิทธิภาพการสุ่มด้วย JITTER entropy
• เปลี่ยนให้ cipher การเข้ารหัสสำหรับคำสั่ง req, cms และ smime มีความแข็งแรงขึ้นด้วย aes-253-cbc สอดคล้องกับมาตรฐานในปัจจุบัน

ที่มา : https://www.helpnetsecurity.com/2025/04/09/openssl-3-5-0-released/