جدول المحتويات:
التعريف - ماذا يعني OpenSSL؟
OpenSSL هي أداة مفتوحة المصدر لاستخدام بروتوكولات طبقة مآخذ التوصيل الآمنة (SSL) وأمن طبقة النقل (TLS) لمصادقة الويب.
تيكوبيديا تشرح OpenSSL
يقدم OpenSSL وظائف تشفير لدعم بروتوكولات SSL / TLS. في أمان طبقة المقابس الآمنة ، تستخدم مواقع الويب الشهادات الرقمية لإثبات شرعيتها.
OpenSSL مكتوب بلغة البرمجة C ويعتمد على الأصفار والخوارزميات المختلفة لتوفير التشفير. المنتج مزدوج الترخيص بموجب ترخيص Apache ورخصة Berkeley Software Distribution.
تم تطوير إصدارات متتالية مختلفة من OpenSSL منذ عام 1998 ، عندما تم الكشف عن المنتج لأول مرة. تتضمن أحدث مجموعة من إصدارات OpenSSL بما في ذلك 1.0.1 إلى 1.0.1f خللًا كبيرًا في الأمان تم اكتشافه في أبريل من عام 2014. تتعلق مشكلة عدم الحصانة بميزة تسمى TLS heartbeat extension ، حيث يمكن للإصدار خطأ يصل إلى 64 كيلو بايت من الذاكرة - تم تسمية مشكلة عدم الحصانة باسم "Heartbleed bug" وتم تقدير تأثيرها على نصف مليون خادم ويب آمن على الأقل على الإنترنت.
تم تعديل إصدار حالي من OpenSSL قيد الاستخدام ، الإصدار 1.0.1G ، لإصلاح خلل Heartbleed.
