Obsah:
Definice - Co znamená OpenSSL?
OpenSSL je otevřený zdrojový nástroj pro použití protokolů Secure Socket Layer (SSL) a Transport Layer Security (TLS) pro webovou autentizaci.
Techopedia vysvětluje OpenSSL
OpenSSL nabízí kryptografické funkce pro podporu protokolů SSL / TLS. V zabezpečení SSL používají webové stránky k prokázání své legitimity digitální certifikáty.
OpenSSL je psán v programovacím jazyce C a pro šifrování se spoléhá na různé šifry a algoritmy. Produkt má duální licenci na základě licence Apache a Berkeley Software Distribution.
Různé následné verze OpenSSL byly vyvinuty od roku 1998, kdy byl produkt poprvé představen. Nejnovější sada verzí OpenSSL včetně 1.0.1 až 1.0.1f zahrnuje dramatickou bezpečnostní chybu objevenou v dubnu 2014. Tato chyba zabezpečení se týká funkce zvané TLS heartbeat extension, kde chyba může uvolnit až 64 kB paměti - Tato chyba zabezpečení byla označena jako „chyba Heartbleed“ a odhaduje se, že ovlivňuje nejméně půl milionu zabezpečených webových serverů na internetu.
Aktuální opravená verze OpenSSL, verze 1.0.1G, byla upravena tak, aby opravila chybu Heartbleed.
