OpenSSL 1.1.1 als volgende LTS-versie aangekondigd
De ontwikkelaars van OpenSSL hebben versie 1.1.1 als volgende LTS-versie aangekondigd. LTS staat voor long-term support en heeft betrekking op versies die tenminste 5 jaar updates ontvangen. Normale OpenSSL-versies worden minstens 2 jaar met fixes en beveiligingsupdates ondersteund.
Sommige versies worden echter als LTS-versie aangeduid. Elke 4 jaar kondigen de OpenSSL-ontwikkelaars de volgende LTS-versie aan, zodat gebruikers minstens een jaar hebben om op de nieuwe versie over te stappen. Op dit moment is OpenSSL 1.0.2 de ondersteunde LTS-versie. Deze versie zal tot eind 2019 op updates kunnen rekenen.
OpenSSL 1.1.1, die zich nu nog in de betafase bevindt, is als volgende LTS-versie aangekondigd. "Zolang deze versie voor eind 2018 uitkomt is er meer dan een jaar om over te stappen", aldus Rich Salz van OpenSSL. Hij merkt op dat de ontwikkelaars ervan uitgaan dat OpenSSL 1.1.1 voor deze deadline zal uitkomen. OpenSSL 1.1.0 zal na het uitkomen van versie 1.1.1 nog een jaar worden ondersteund.
FIPS
Salz stelt dat het nu aangekondigde tijdschema gevolgen voor de OpenSSL FIPS-module heeft. Deze module voldoet aan de Federal Information Processing Standard (FIPS) Publication 140-2. Dit is een Amerikaanse standaard voor het goedkeuren van cryptografische modules. Amerikaanse overheidsinstellingen kunnen op deze manier valideren dat de module waar ze gebruik van maken gedocumenteerd en goedgekeurd is. De OpenSSL FIPS-module is geldig tot 29 januari 2022.
De module is echter op een oudere OpenSSL-versie gebaseerd. Deze versie zal voor de meer dan 2 jaar dat de module nog geldig is niet meer door OpenSSL worden ondersteund. OpenSSL houdt zich niet bezig met het ondersteunen van de FIPS-module. Het probleem komt dan ook te liggen bij fabrikanten die voor hun producten van de module gebruikmaken. Het OpenSSL-team verwacht echter dat een nieuwe FIPS-module gebaseerd op een recente OpenSSL-versie snel te realiseren is. OpenSSL behoort tot de meest gebruikte software voor het versleutelen van internetverbindingen, bijvoorbeeld tussen websites en hun bezoekers.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
