اگه امنیت شبکه و وب‌سایت‌ها برات مهمه، خبر داریم که نسخه جدید OpenSSL 4.1 به عنوان یک آپدیت بزرگ و اساسی برای این کتابخانه متن‌باز منتشر شده. حتماً می‌دونی که این ابزار وظیفه حفاظت از ارتباطات امن ما رو توی شبکه به عهده داره و حالا با کلی ویژگی جدید و خفن برگشته تا کار رو برای توسعه‌دهنده‌ها و مدیران سرور راحت‌تر کنه.
تو این نسخه جدید، کلی اتفاق خوب افتاده؛ مثلاً بالاخره از پروتکل DTLS 1.3 پشتیبانی میشه و مکانیزم GREASE هم اومده تا جلوی خطاهای احتمالی رو بگیره. اگه سرور یا سیستم‌عاملت از معماری‌های خاص مثل Elbrus2000 استفاده میکنه، خبر خوب اینکه پشتیبانی اولیه از اون هم اضافه شده.
نگاهی به تغییرات فنی و خفن OpenSSL 4.1
تیم توسعه‌دهنده روی بهینه‌سازی سرعت و عملکرد هم حسابی وقت گذاشته. عملیات مربوط به ML-DSA و ML-KEM روی پردازنده‌های PowerPC و همچنین معماری‌های x86_64 و IBM System z به شدت بهینه شدن تا سرعت پردازش بالاتر برود. بعلاوه، دستورات AVX-512 کمک می‌کنن تا عملیات رمزنگاری و رمزگشایی با سرعت هرچه تمام‌تر انجام بشه.
اگه اهل کامپایل کردن برنامه‌ها روی ویندوز با کامپایلرهای قدیمی‌تر مثل MSVC 2013 هستی، این نسخه build targets جدیدی رو برات فراهم کرده تا به مشکل برنخوری. ابزار tsget هم آپدیت شده و حالا به جای ماژول قدیمی Perl، از ماژول به‌روزتری استفاده میکنه.
نکات مهم قبل از آپدیت و نصب
یادت باشه که توی این نسخه، یه سری گزینه‌ها مثل no-ecdsa و no-ecdh از بخش Configure حذف شدن و حالا برای غیرفعال کردن قابلیت elliptic curve باید از گزینه no-ec استفاده کنی. همچنین پشتیبانی از سیستم‌عامل‌های خیلی قدیمی ویندوز مثل Windows-on-Itanium کلاً کنار گذاشته شده.
مثل همیشه، پیشنهاد می‌کنیم برای نصب این نسخه، عجله نکنی و به جای کامپایل دستی، اجازه بدی تا پکیج مورد نظر از طریق Repository رسمی توزیع لینوکس خودت آپدیت بشه.
Image credits: OpenSSL
