Isi kandungan:
Definisi - Apakah maksud OpenSSL?
OpenSSL adalah alat sumber terbuka untuk menggunakan protokol Secure Socket Layer (SSL) dan Transport Layer Security (TLS) untuk pengesahan Web.
Techopedia menerangkan OpenSSL
OpenSSL menawarkan fungsi kriptografi untuk menyokong protokol SSL / TLS. Dalam keselamatan SSL, laman web menggunakan sijil digital untuk membuktikan legitimasinya.
OpenSSL ditulis dalam bahasa pengaturcaraan C dan bergantung pada ciphers dan algoritma yang berbeza untuk menyediakan penyulitan. Produk ini duanya dilesenkan di bawah lesen Apache dan lesen Pengagihan Perisian Berkeley.
Pelbagai versi berturut-turut OpenSSL telah dibangunkan sejak tahun 1998, apabila produk itu mula-mula diumumkan. Versi OpenSSL yang paling terkini termasuk 1.0.1 hingga 1.0.1f melibatkan kecacatan keselamatan dramatik yang ditemui pada bulan April 2014. Kerentanan ini berkaitan dengan ciri yang dipanggil lanjutan denyut jantung TLS, di mana bug boleh melepaskan sehingga memori 64 kB - kelemahan itu telah disebut 'bug Heartbleed' dan telah dianggarkan mempengaruhi sekurang-kurangnya setengah juta pelayan web selamat di Internet.
Versi semasa OpenSSL yang digunakan, versi 1.0.1G, telah diubah suai untuk menetapkan bug Heartbleed.
