Depois de um ano da divulgação do beta, finalmente chegou o Open SSL 1.0.0, um toolkit open source para SSL/TLS. Há muitas alterações com relação às versões em uso atualmente, a atualização é recomendada para quem usa o OpenSSL já que há diversos benefícios. Um dos novos recursos é suporte ao Whirlpool, um algoritmo de hash livre alternativo ao MD5 e SHA-1, visto que nos outros há ataques de colisão simples bem divulgados.
As mudanças em detalhes podem ser vistas no log de alterações, já que são bastante técnicas.
Muita gente da comunidade open source reclama apenas do licenciamento, que é livre mas não é GPL, com algumas restrições simples quanto a divulgação e inserção de créditos onde for embutido. Todavia isso é uma questão mais filosófica que acaba não mudando muita coisa na prática, apesar da incompatibilidade com GPL.
Download:
https://www.openssl.org/source/
Via The H Security e Lwn.net
