https://opennet.me/openforum/vsluhforumID3/113565.html После полутора лет разработки подготовлен (https://mta.openssl.org/pipermail/openssl-announce/2018-February/000113.html) первый альфа-выпуск библиотеки OpenSSL 1.1.1 (https://www.openssl.org) с реализацией протоколов SSL/TLS и различных алгоритмов шифрования. <br><br><br>Основные новшества (https://www.openssl.org/news/openssl-1.1.1-notes.html) OpenSSL 1.1.1:<br><br><br><br><br>- Поддержка TLS 1.3 (https://tlswg.github.io/tls13-spec/), который представляет собой улучшенную версию протокола TLS и отличается удалением устаревших и ненадёжных криптографических примитивов (MD5, SHA-224) и возможностей (сжатие, повторное согласование, не-AEAD шифры, статический обмен ключами RSA и DH, указание unix-времени в Hello-сообщениях и т.п.), работает только в режиме forward secrecy (компрометации одного из долговременных ключей не позволяет расшифровать перехваченный сеанс), обеспечивает более высокую производительность, поддерживает режим 0-RTT (устраняет задержки при согласовании соединений), поддерживает ChaCha20/Poly1305, Ed25519, x255 https://opennet.me/openforum/vsluhforumID3/113565.html#5 Fri, 16 Feb 2018 19:41:22 GMT А LibreSSL пока что без TLS 1.3?<br> https://opennet.me/openforum/vsluhforumID3/113565.html#4 Thu, 15 Feb 2018 09:15:19 GMT Когда NTRU включат в состав OpenSSL?<br> https://opennet.me/openforum/vsluhforumID3/113565.html#3 Thu, 15 Feb 2018 07:47:24 GMT Сам прокол TLS 1.3, я так понимаю, ещё тоже не доведён до готовности и вместо него очередной черновик?<br> https://opennet.me/openforum/vsluhforumID3/113565.html#2 Thu, 15 Feb 2018 07:10:10 GMT Совпадение? Не думаю!<br> https://opennet.me/openforum/vsluhforumID3/113565.html#1 Thu, 15 Feb 2018 06:14:28 GMT &gt;Добавлена поддержка формирования ключей RSA на основе более чем двух случайных простых чисел (multi-prime, RFC 8017); <br><br>Безопасность этого неочевидна.<br>