İçindekiler:
Tanım - OpenSSL anlamı ne?
OpenSSL, Web kimlik doğrulaması için Güvenli Yuva Katmanı (SSL) ve Aktarım Katmanı Güvenliği (TLS) protokollerini kullanmak için açık kaynaklı bir araçtır.
Techopedia OpenSSL'yi açıklıyor
OpenSSL, SSL / TLS protokollerini desteklemek için şifreleme işlevleri sunar. SSL güvenliğinde, web siteleri meşruiyetlerini kanıtlamak için dijital sertifikalar kullanır.
OpenSSL, C programlama dilinde yazılmıştır ve şifreleme sağlamak için farklı şifreleme ve algoritmalara dayanır. Ürün, Apache lisansı ve Berkeley Yazılım Dağıtım lisansı ile çift lisanslıdır.
OpenSSL'nin birbirini takip eden çeşitli versiyonları, ürünün ilk piyasaya sürüldüğü 1998'den beri geliştirilmiştir. En son OpenSSL sürümleri 1.0.1 - 1.0.1f dahil olmak üzere Nisan 2014'te keşfedilen çarpıcı bir güvenlik açığı içerir. Güvenlik açığı, bir hatanın 64 kB'a kadar bellek açabileceği TLS kalp atışı uzantısı adı verilen bir özellik ile ilgilidir. güvenlik açığı 'Heartbleed bug' olarak adlandırıldı ve Internet'teki en az yarım milyon güvenli web sunucusunu etkilediği tahmin ediliyor.
Kullanılmakta olan bir OpenSSL sürümü, sürüm 1.0.1G, Heartbleed hatasını düzeltmek için değiştirildi.
