Зміст:
Визначення - Що означає OpenSSL?
OpenSSL - це інструмент з відкритим кодом для використання протоколів захищеного сокета (SSL) та безпеки транспортного рівня (TLS) для веб-аутентифікації.
Техопедія пояснює OpenSSL
OpenSSL пропонує криптографічні функції для підтримки протоколів SSL / TLS. У безпеці SSL веб-сайти використовують цифрові сертифікати, щоб підтвердити свою легітимність.
OpenSSL написаний мовою програмування на C і покладається на різні шифри та алгоритми для забезпечення шифрування. Продукт має подвійну ліцензію за ліцензією Apache та ліцензією Berkeley Software Distribution.
Різні послідовні версії OpenSSL розроблялися з 1998 року, коли продукт був вперше представлений. Найновіший набір версій OpenSSL, включаючи 1.0.1 - 1.0.1f, передбачає різкий недолік безпеки, виявлений у квітні 2014 року. Уразливість стосується функції, яка називається розширенням серцебиття TLS, де помилка може звільнити до 64 кБ пам'яті - Вразливість називається "помилкою", і, за оцінками, вона впливає на щонайменше півмільйона захищених веб-серверів в Інтернеті.
Поточна версія OpenSSL, що використовується, версія 1.0.1G, була змінена, щоб виправити помилку Heartbleed.
