WikiDer > OpenSSL

OpenSSL
OpenSSL
EntwicklerDas OpenSSL-Projekt
Letzte Version1.1.1 
(11. September 2018)
StatusAktiv
BetriebssystemMehrere
Geschrieben inC und Versammlung
KategorieSicherheitsbibliothek
LizenzApache-Lizenz 1.0 und 4 Klausel BSD-Lizenz
Versionskontrollegit.openssl.org
Webseite(und) OpenSSL.org
Portal  Portalsymbol  Informatik
Gratis Software

OpenSSL ist ein Open Source-Implementierung der SSL/TLS Protokoll. Der KernBibliothek, die in der geschrieben ist Programmiersprache C, implementiert die kryptografisch Grundfunktionen und bietet verschiedene Zusatzfunktionen.

Sicherheitsleck

Loslegen 2014 Es wurde eine Sicherheitslücke bei OpenSSL entdeckt, genauer gesagt in der OpenSSL-Implementierung des Herzschlag-Erweiterung von TLS, wodurch OpenSSL zum Opfer von hacken könnte sein. Das Leck heißt Herzblutung habe. Ein Patch wurde veröffentlicht und mehrere Website-Organisationen forderten ihre Besucher auf, ihre Passwörter zu ändern.

Versionsgeschichte[1]

AusführungVeröffentlichungsdatumHinweis
0.9.1c23. Dezember 1998
0.9.2c22. März 1999
0.9.325. Mai 1999
0.9.49. August 1999
0.9.528. Februar 2000
0.9.625. September 2000
0.9.731. Dezember 2002
0.9.85. Juli 2005
1.0.029. März 2010
1.0.114. März 2012
  • Unterstützung für TLS 1.2
  • SRP-Unterstützung
1.0.1c10. Mai 2012
1.0.1e11. Februar 2013
1.0.1f6. Januar 2014
1,0.1g7. April 2014
  • Sicherheitsfix für TLS-Heartbeat-Leseüberlauf (CVE-2014-0160)
  • Aktuelle Version
1.0.222. Januar 2015
1.1.025. August 2016
  • 1.1.0l (10. September 2019)
1.1.111. September 2018
  • 1.1.1j (16. Februar 2021)
3.0.0- -
  • 3.0.0 Alpha 13 (11. März 2021)

Algorithmen

OpenSSL unterstützt mehrere kryptografische Algorithmen:[3]

Kryptografische Kodierungen
AES, Kugelfisch, Kamelie, SAMEN, CAST-128, DES, IDEE, RC2, RC4, RC5, Dreifache DES, GOST 28147-89
kryptografisch Hash-Funktionen
MD5, MD2, SHA-1, SHA-2, RIPEMD-160, MDC-2, GOST R 34.11-94
Asymmetrische Kryptographie
RSA, DSA, Diffie-Hellman-Schlüsselaustauschprotokoll, Elliptische Kurve, GOST R 34.10-2001

(Perfektes Vorwärtsgeheimnis wird seit Version 1.0 unterstützt.[4])

Externe Links