NSS 3.65 版本说明

简介

网络安全服务 (NSS) 3.65 于 **2021 年 5 月 13 日** 发布。

分发信息

HG 标签为 NSS_3_65_RTM。NSS 3.65 需要 NSPR 4.30 或更高版本。

NSS 3.65 源代码分发版可在 ftp.mozilla.org 上通过安全的 HTTPS 下载获得。

• 源代码压缩包：https://ftp.mozilla.org/pub/mozilla.org/security/nss/releases/NSS_3_65_RTM/src/

其他版本可在 版本 中找到。

NSS 3.65 中修复的 Bug

• Bug 1709654 - 更新 NetBSD 配置。

• Bug 1709750 - 在模糊测试时禁用 HPKE 测试。

• Bug 1566124 - 优化 ppc64le 上的 AES-GCM。

• Bug 1699021 - 将 AES-256-GCM 添加到 HPKE。

• Bug 1698419 - ECH -10 更新。

• Bug 1692930 - 将 HPKE 更新到最终版本。

• Bug 1707130 - NSS 应默认在 PKCS#12 文件中使用现代算法。

• Bug 1703936 - 新的 coverity/cpp 扫描程序错误。

• Bug 1697303 - NSS 需要将其 CSP 清除更新到 FIPS 180-3 标准。

• Bug 1702663 - 需要支持使用哈希 PKCS #11 机制的 RSA PSS。

• Bug 1705119 - 使用 GCM 和非线程安全令牌时死锁。

兼容性

NSS 3.65 共享库向后兼容所有旧版 NSS 3.x 共享库。与旧版 NSS 3.x 共享库链接的程序可以在不重新编译或重新链接的情况下与 NSS 3.65 共享库一起使用。此外，将 NSS API 使用限制在 NSS 公共函数中列出的函数的应用程序将与 NSS 共享库的未来版本保持兼容。

反馈

发现的 Bug 应通过在 bugzilla.mozilla.org (产品 NSS) 上提交 Bug 报告来报告。

备注

由于 Firefox 发布周期的一些变化，NSS 3.67 尚未添加到 NSS 发布计划中 (3.66 不受影响)。一旦确定日期，我将在列表中宣布。

此致，Benjamin