OpenSSL 1.0.1g 7 Apr 2014

BESCHREIBUNG

Das OpenSSL-Projekt ist eine gemeinschaftliche Initiative zur Entwicklung eines robusten, kommerziell einsetzbaren, voll ausgestatteten Open-Source-Toolkits, das die Protokolle Secure Sockets Layer (SSL v2/v3) und Transport Layer Security (TLS v1) sowie eine vollwertige allgemeine Kryptographie-Bibliothek implementiert. Das Projekt wird von einer weltweiten Gemeinschaft von Freiwilligen verwaltet, die das Internet nutzen, um zu kommunizieren, zu planen und das OpenSSL-Toolkit sowie die dazugehörige Dokumentation zu entwickeln.

OpenSSL basiert auf der hervorragenden SSLeay-Bibliothek, die von Eric A. Young und Tim J. Hudson entwickelt wurde. Das OpenSSL-Toolkit steht unter einer dualen Lizenz (der OpenSSL-Lizenz und der SSLeay-Lizenz), was im Wesentlichen bedeutet, dass Sie es frei erhalten und für kommerzielle und nicht-kommerzielle Zwecke nutzen können, solange Sie die Bedingungen beider Lizenzen erfüllen.

ÜBERBLICK

Das OpenSSL-Toolkit umfasst:

libssl.a: Implementierung von SSLv2, SSLv3, TLSv1 und des erforderlichen Codes zur Unterstützung von SSLv2, SSLv3 und TLSv1 in einem einzigen Server und Client.

libcrypto.a: Allgemeine Verschlüsselungs- und X.509 v1/v3-Komponenten, die von SSL/TLS benötigt werden, aber nicht logisch dazugehören. Es enthält Routinen für Folgendes:

 Ciphers
    libdes – EAY's libdes DES-Verschlüsselungspaket, das einige Jahre im Internet kursierte und dann von ihm als Teil von SSLeay neu lizenziert wurde. Es enthält 15 'Modi/Variationen' von DES (1-, 2- und 3-Schlüssel-Versionen von ecb, cbc, cfb und ofb; pcbc und eine allgemeinere Form von cfb und ofb) einschließlich desx im cbc-Modus, ein schnelles crypt(3) und Routinen zum Einlesen von Passwörtern von der Tastatur.
    RC4-Verschlüsselung,
    RC2-Verschlüsselung – 4 verschiedene Modi, ecb, cbc, cfb und ofb.
    Blowfish-Verschlüsselung – 4 verschiedene Modi, ecb, cbc, cfb und ofb.
    IDEA-Verschlüsselung – 4 verschiedene Modi, ecb, cbc, cfb und ofb.

 Digests
    MD5- und MD2-Message-Digest-Algorithmen, schnelle Implementierungen,
    SHA (SHA-0) und SHA-1 Message-Digest-Algorithmen,
    MDC2-Message-Digest. Ein auf DES basierender Hash, der auf Smartcards verbreitet ist.

 Public Key
    RSA-Verschlüsselung/Entschlüsselung/Generierung.
        Es gibt keine Begrenzung der Bitanzahl.
    DSA-Verschlüsselung/Entschlüsselung/Generierung.
        Es gibt keine Begrenzung der Bitanzahl.
    Diffie-Hellman-Schlüsselaustausch/Schlüsselgenerierung.
        Es gibt keine Begrenzung der Bitanzahl.

 X.509v3-Zertifikate
    X509-Kodierung/Dekodierung in/aus binärem ASN1 und einer PEM-basierten ASCII-Binärkodierung, die Verschlüsselung mit einem privaten Schlüssel unterstützt. Programm zum Generieren von RSA- und DSA-Zertifikatsanfragen und zum Generieren von RSA- und DSA-Zertifikaten.

 Systeme
    Die üblichen Digital-Envelope-Routinen und Base64-Kodierung. Höherstufiger Zugriff auf Verschlüsselungen und Digests per Name. Neue Verschlüsselungen können zur Laufzeit geladen werden. Das BIO-IO-System, eine einfache nicht blockierende IO-Abstraktion. Derzeit unterstützte Methoden sind Dateideskriptoren, Sockets, Socket-Accept, Socket-Connect, Memory Buffer, Buffering, SSL-Client/Server, Dateizeiger, Verschlüsselung, Digest, Nicht-Blockierungs-Test und Null.

 Datenstrukturen
    Ein dynamisch wachsendes Hashing-System
    Ein einfacher Stack.
    Ein Konfigurationslader, der ein ähnliches Format wie MS .ini-Dateien verwendet.

openssl: Ein Kommandozeilenwerkzeug, das verwendet werden kann für: Erstellung von RSA-, DH- und DSA-Schlüsselparametern Erstellung von X.509-Zertifikaten, CSRs und CRLs Berechnung von Message Digests Verschlüsselung und Entschlüsselung mit Ciphern SSL/TLS-Client- und Server-Tests Verarbeitung von S/MIME-signierten oder -verschlüsselten E-Mails

PATENTE

Verschiedene Unternehmen halten verschiedene Patente für verschiedene Algorithmen an verschiedenen Orten weltweit. SIE sind dafür verantwortlich, sicherzustellen, dass Ihre Nutzung von Algorithmen legal ist, indem Sie prüfen, ob es in Ihrem Land Patente gibt. Die Datei enthält einige der Patente, die uns bekannt sind oder von denen gemunkelt wird, dass sie existieren. Dies ist keine vollständige Liste.

RSA Security besitzt Softwarepatente auf den RC5-Algorithmus. Wenn Sie diese Verschlüsselung verwenden möchten, müssen Sie RSA Security für Lizenzbedingungen kontaktieren. Ihre Webseite ist http://www.rsasecurity.com/.

RC4 ist eine Marke von RSA Security, daher sollte die Verwendung dieses Labels möglicherweise nur mit Genehmigung von RSA Security erfolgen.

Der IDEA-Algorithmus ist von Ascom in Österreich, Frankreich, Deutschland, Italien, Japan, den Niederlanden, Spanien, Schweden, der Schweiz, Großbritannien und den USA patentiert. Sie sollten kontaktiert werden, wenn dieser Algorithmus verwendet werden soll; ihre Webseite ist http://www.ascom.ch/.

NTT und Mitsubishi haben Patente und anhängige Patente auf den Camellia-Algorithmus, erlauben aber die kostenlose Nutzung ohne ausdrückliche Lizenzvereinbarung: http://info.isl.ntt.co.jp/crypt/eng/info/chiteki.html

INSTALLATION

Um dieses Paket unter einem Unix-Derivat zu installieren, lesen Sie die Datei INSTALL. Für eine Win32-Plattform lesen Sie die Datei INSTALL.W32. Für OpenVMS-Systeme lesen Sie INSTALL.VMS.

Lesen Sie die Dokumentation im Verzeichnis doc/. Sie ist recht grob, listet aber die Funktionen auf; Sie werden wahrscheinlich den Code ansehen müssen, um herauszufinden, wie man sie verwendet. Schauen Sie sich die Beispielprogramme an.

PROBLEME

Für einige Plattformen gibt es bekannte Probleme, die den Benutzer oder den Anwendungsentwickler betreffen können. Wir versuchen, diese in doc/PROBLEMS zu sammeln, mit aktuellen Gedanken darüber, wie sie in einer zukünftigen Version von OpenSSL gelöst werden sollten.

SUPPORT

Besuchen Sie die OpenSSL-Website www.openssl.org für Details zur kommerziellen technischen Unterstützung.

Wenn Sie Probleme mit OpenSSL haben, führen Sie bitte zunächst die folgenden Schritte aus:

- Laden Sie den aktuellen Snapshot von ftp://ftp.openssl.org/snapshot/ herunter, um zu sehen, ob das Problem bereits behoben wurde
- Entfernen Sie ASM-Versionen der Bibliotheken
- Entfernen Sie Compiler-Optimierungsflags

Wenn Sie einen Fehler melden möchten, fügen Sie bitte die folgenden Informationen in den Fehlerbericht ein:

- Auf Unix-Systemen:
    Selbsttestbericht, generiert durch 'make report'
- Auf anderen Systemen:
    OpenSSL-Version: Ausgabe von 'openssl version -a'
    Betriebssystemname, -version, Hardwareplattform
    Compiler-Details (Name, Version)
- Anwendungsdetails (Name, Version)
- Problembeschreibung (Schritte, die das Problem reproduzieren, falls bekannt)
- Stack-Traceback (falls die Anwendung einen Core-Dump erzeugt)

Melden Sie den Fehler an das OpenSSL-Projekt über den Request Tracker (http://www.openssl.org/support/rt.html) per E-Mail an:

[email protected]

Beachten Sie, dass der Request Tracker NICHT für allgemeine Unterstützung oder Supportanfragen verwendet werden sollte. Nur weil etwas nicht so funktioniert, wie Sie es erwarten, bedeutet das nicht zwangsläufig, dass es sich um einen Fehler in OpenSSL handelt.

Beachten Sie, dass E-Mails an [email protected] in der öffentlich lesbaren Request-Tracker-Datenbank aufgezeichnet und an eine öffentliche Mailingliste weitergeleitet werden. Vertrauliche E-Mails können an [email protected] gesendet werden (PGP-Schlüssel über die Schlüsselserver erhältlich).

openSSL_1.0.1g_CVE-2014-3507

Beliebteste