Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
OpenSSL 4.1이 출시되어 DTLS 1.3 지원과 GREASE 기능을 도입하며 보안성을 강화했습니다. 특히 x86_64 환경에서 ML-DSA 및 AES-CBC 복호화를 위한 AVX-512 최적화가 대폭 이루어졌습니다. 이는 OpenSSL 라이브러리의 전반적인 성능과 견고한 처리를 가능하게 합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Phoronix의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기FREE SOFTWARE
OpenSSL 4.1은 데이터그램 전송 계층 보안 프로토콜(Datagram Transport Layer Security protocol)의 최신 버전인 DTLS 1.3 지원을 도입했습니다. DTLS 1.3은 향상된 보안성, 훨씬 빠른 핸드셰이크, 포워드 시크리티(forward secrecy), 내장된 양자 후 암호화(post-quantum cryptography) 지원, 그리고 최적화된 헤더 형식을 제공합니다.
OpenSSL 4.1은 또한 'Generate Random Extensions And Sustain Extensibility'의 약자인 "GREASE" 지원을 도입하고 있습니다. GREASE는 사용되지 않을 프로토콜 코드를 TLS 네트워크 연결 중 핸드셰이크 과정에서 무작위적이고 의미 없는 값을 전송하는 기능입니다. 이로 인해 생성된 무작위 데이터는 피어(peer)가 알 수 없는 값들을 올바르게 처리하도록 보장함으로써, 실패를 더 일찍 발견하고 궁극적으로 TLSS 생태계에서 더욱 견고한 처리를 가능하게 합니다.
OpenSSL 4.1의 주요 특징으로는 x86_64 환경에서의 ML-DSA용 AVX-512 최적화된 SHAKE x4 연산이 있습니다. 또한 AVX-512 측면에서는 AES-CBC 복호화를 위한 AVX-512 및 AES 최적화가 포함되었습니다. 이는 OpenSSL 라이브러리에 이미 존재하는 AVX-512 지원을 확장한 것입니다. 이러한 최적화가 적용된 OpenSSL 4.1 Alpha 릴리스의 다양한 CPU별 벤치마크 결과는 OpenBenchmarking.org 결과 페이지에서 확인할 수 있습니다.
OpenSSL 4.1 릴리스에 대한 다운로드 및 자세한 내용은 GitHub를 참조하십시오.