OpenSSL ha lanzado la versión 4.1.0, una actualización de funciones que introduce el soporte para DTLS 1.3, operaciones criptográficas más rápidas y nuevas herramientas para desarrolladores. Publicada el 23 de octubre, esta versión incluye mejoras en seguridad post-cuántica, aunque también presenta cambios de compatibilidad y cuatro problemas conocidos que deben revisarse antes de su implementación. 

OpenSSL ha lanzado la versión 4.1.0, que aporta soporte para DTLS 1.3, operaciones criptográficas más rápidas y nuevas herramientas para los desarrolladores que crean servicios de red seguros.

Publicada el 23 de octubre, esta actualización es un lanzamiento de funciones y no un parche de seguridad independiente. También incluye cambios de compatibilidad y cuatro problemas conocidos que tu equipo debería revisar antes de la implementación.

Las notas oficiales de lanzamiento identifican el DTLS 1.3 como una adición clave. Este lanzamiento sigue a la vista previa anterior de OpenSSL 4.1.0 Alpha1, que introdujo el protocolo junto con el soporte GREASE y mejoras en el rendimiento criptográfico.

La seguridad de la capa de transporte de datagramas (DTLS) protege las aplicaciones que utilizan transportes como UDP. A diferencia de TCP, UDP no garantiza que los paquetes lleguen o lleguen en orden.

DTLS añade cifrado y autenticación mientras preserva ese comportamiento, lo que lo hace útil para aplicaciones donde los retrasos son críticos, incluyendo los juegos y algunos servicios de streaming.

OpenSSL 4.1.0 lanzado con DTLS 1.3

Definido en el RFC 9147, DTLS 1.3 se basa en TLS 1.3 y ayuda a prevenir la escucha furtiva, la manipulación de datos y los mensajes falsificados. Proporciona garantías de seguridad similares, pero debes tener en cuenta que las aplicaciones deben considerar las diferencias en el orden de los mensajes y la protección contra la repetición. DTLS también gestiona los mensajes de saludo (handshake) perdidos sin convertir el tráfico de la aplicación en un flujo ordenado y fiable.

OpenSSL 4.1.0 añade soporte DTLS a su API de escucha SSL. Otras adiciones incluyen GREASE, la función de derivación de claves IKEv2 y el soporte inicial para la arquitectura del procesador Elbrus2000. GREASE significa Generate Random Extensions And Sustain Extensibility.

El lanzamiento mejora las operaciones de transformación teórica de números ML-DSA y ML-KEM en sistemas ppc64le. En x86_64, añade operaciones ML-DSA optimizadas, procesamiento AVX-512 SHAKE para ML-DSA, y mejoras en AVX-512 y VAES para el descifrado AES-CBC. Las notas de lanzamiento no proporcionan cifras de rendimiento (benchmarks).

Si eres un desarrollador que utiliza la utilidad tsget, debes instalar Net::Curl::Easy antes de actualizar, ya que esta sustituye la dependencia abandonada WWW::Curl::Easy. OpenSSL también elimina los objetivos de compilación de Windows-on-Itanium y Windows CE, mientras añade objetivos que corrigen lagunas en el soporte de C99 de MSVC 2013.

Las opciones de configuración no-ecdsa y no-ecdh han sido eliminadas porque en realidad no desactivaban esas implementaciones. Si quieres desactivar el soporte de curva elíptica, debes utilizar no-ec en su lugar.

Cuatro problemas documentados afectan al comportamiento de DTLS. Recibir un KeyUpdate de DTLS 1.3 puede eliminar otros registros pendientes de post-handshake del búfer de retransmisión. Si los paquetes originales se pierden, los registros como los tickets de sesión no se volverán a enviar. Se planea una solución para un futuro lanzamiento.

El manejo de errores del escuchador también tiene limitaciones. Un fallo de recepción permanente puede aparecer como SSL_ERROR_WANT_READ, dejando a las aplicaciones en espera.

Un fallo de escritura reintentable puede aparecer, en cambio, como SSL_ERROR_SYSCALL, lo que podría causar que tus aplicaciones cierren conexiones utilizables. Los acuses de recibo tempranos del cliente también pueden provocar fallos en el saludo tras la pérdida de paquetes.

Deberías probar estas rutas antes del despliegue. La cobertura anterior sobre fugas de memoria de OpenSSL DTLS proporciona un contexto de seguridad útil. Sin embargo, esos fallos ya parcheados son independientes de los problemas conocidos documentados para este lanzamiento.