Проект LibreSSL выпустил стабильную версию 4.4.0 от 22 октября 2026 года. Релиз, доступный в составе OpenBSD 8.0, направлен на устранение уязвимостей, повышение производительности и улучшение кроссплатформенной совместимости.
Ключевое изменение коснулось доверенных корневых сертификатов: из набора cert.pem удален emSign ECC Root CA - G3. Решение принято из-за недостаточной криптографической стойкости ключей в цепочке подчиненных центров сертификации.
Разработчики оптимизировали алгоритм SHA-3 и обновили настройки libtls, сделав X25519MLKEM768 приоритетной группой обмена ключами для TLS 1.3. Это нововведение обеспечивает защиту от квантовых угроз в будущих соединениях.
Обновление исправляет ошибки в протоколах TLS, DTLS и логике проверки сертификатов X.509, включая уязвимости памяти. При обновлении пользователям рекомендуется вручную проверить файлы конфигурации cert.pem и openssl.cnf.
Расширена поддержка аппаратных архитектур и ОС. Добавлена поддержка сборки для macOS 27.0, исправлены ошибки компилятора MSVC под Windows, а также улучшена поддержка ассемблерных реализаций для платформ AArch64, RISC-V и MIPS.
