เมื่อวันอังคารที่ผ่านมาทาง OpenSSL Project ได้ประกาศออก OpenSSL 1.1.1 ซึ่งจะกลายเป็นไลบรารีด้าน Cryptographic เวอร์ชันที่จะได้รับการ Support แบบระยะยาวไปอย่างน้อย 5 ปี (Long Term Support)<span id="more-49305"></span>

<img class="alignnone size-full wp-image-9647 tie-appear" src="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/01/openssl_banner.jpg?resize=600%2C300&amp;ssl=1" sizes="(max-width: 600px) 100vw, 600px" srcset="https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/01/openssl_banner.jpg?w=600&amp;ssl=1 600w, https://i2.wp.com/www.techtalkthai.com/wp-content/uploads/2016/01/openssl_banner.jpg?resize=300%2C150&amp;ssl=1 300w" alt="" width="600" height="300" />

OpenSSL 1.1.1 ตัว <a href="https://en.wikipedia.org/wiki/Application_binary_interface">API และ ABI</a> (application binary interface) จะรองรับกับ 1.1.0 ดังนั้นจะทำให้แอปพลิเคชันที่ใช้งานกับเวอร์ชันเก่าสามารถอัปเดตเพื่อใช้ประโยชน์จาก TLS 1.3 ได้โดยไม่ต้องกังวล ( <a href="https://www.techtalkthai.com/ietf-officially-announces-tls-1-3-standard/">อ่านข้อดีของ TLS 1.3</a> จากข่าวเก่าของ TechTalkThai) นอกจากนี้ไลบรารีเวอร์ชันใหม่ยังมีข้อดีดังนี้
<ul>
 	<li>
<div>รองรับอัลกอริทึม Cryptographic แบบใหม่ๆ หลายตัว เช่น SHA3, SHA512/224, SHA512/256, EdDSA, X448, multi-prime RSA, SM2, SM3, SM4, SipHash และ ARIA</div></li>
 	<li>
<div>เพิ่มการออกแบบด้านความมั่นคงปลอดภัยเพื่อบรรเทาปัญหาของ Side-channel Attack</div></li>
 	<li>
<div>รองรับการขยาย Fragment Length สูงสุด</div></li>
 	<li>
<div>เขียน Random Number Generator ใหม่ทั้งหมด</div></li>
</ul>
หลังจากนี้เวอร์ชัน 1.1.0 จะได้รับการ Support ไปแค่ 1 ปีเท่านั้นและ 1.0.2 จะได้รับการ Support ถึงปลายปีนี้หลังจากนั้นจะให้อัปเดตแค่ส่วนความมั่นคงปลอดภัยไปจนถึงปลายปีหน้า ผู้สนใจสามารถติดตามรายละเอียดเต็มๆ ได้ที่บล็อกของ <a href="https://www.openssl.org/blog/blog/2018/09/11/release111/">Open SSL</a>
<div></div>
<div><strong>ที่มา</strong><em> : <a href="https://www.securityweek.com/openssl-111-released-tls-13-security-improvements">https://www.securityweek.com/openssl-111-released-tls-13-security-improvements</a> | <a href="https://www.techtalkthai.com/openssl-1-1-1-has-been-released/">www.techtalkthai.com</a></em></div>