trinadh465/openssl-1.1.1g_cve-2022-0778OpenSSL 1.1.1g Quellcode-Snapshot, eine robuste TLS/SSL- und Allzweck-Kryptographie-Bibliothek mit Befehlszeilenwerkzeugen für Schlüsselerzeugung, Zertifikatsverwaltung, Verschlüsselung und Digests.
OpenSSL 1.1.1g 21 Apr 2020
Copyright (c) 1998-2020 The OpenSSL Project Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson Alle Rechte vorbehalten.
Das OpenSSL-Projekt ist eine gemeinschaftliche Anstrengung zur Entwicklung eines robusten, kommerziell nutzbaren, voll funktionsfähigen Open-Source-Toolkits, das die Transport Layer Security (TLS)-Protokolle (einschließlich SSLv3) sowie eine vollwertige allgemeine kryptografische Bibliothek implementiert.
OpenSSL stammt von der von Eric A. Young und Tim J. Hudson entwickelten SSLeay-Bibliothek ab. Das OpenSSL-Toolkit ist unter einer Doppellizenz (der OpenSSL-Lizenz plus der SSLeay-Lizenz) lizenziert, was bedeutet, dass Sie es für kommerzielle und nicht-kommerzielle Zwecke frei erhalten und nutzen können, solange Sie die Bedingungen beider Lizenzen erfüllen.
Das OpenSSL-Toolkit umfasst:
libssl (mit plattformspezifischer Benennung): Stellt die Client- und Server-seitigen Implementierungen für SSLv3 und TLS bereit.
libcrypto (mit plattformspezifischer Benennung): Stellt allgemeine kryptografische und X.509-Unterstützung bereit, die von SSL/TLS benötigt wird, aber logisch nicht dazu gehört.
openssl: Ein Kommandozeilenwerkzeug, das verwendet werden kann für: Erstellung von Schlüsselparametern Erstellung von X.509-Zertifikaten, CSRs und CRLs Berechnung von Nachrichten-Digests Verschlüsselung und Entschlüsselung SSL/TLS-Client- und Server-Tests Verarbeitung von S/MIME-signierten oder verschlüsselten E-Mails Und mehr...
Siehe die entsprechende Datei: INSTALL Linux, Unix, Windows, OpenVMS, ... NOTES.* INSTALL-Ergänzungen für verschiedene Plattformen
Siehe die OpenSSL-Website www.openssl.org für Details zur kommerziellen technischen Unterstützung. Kostenlose Community-Unterstützung ist über die openssl-users-E-Mail-Liste verfügbar (siehe https://www.openssl.org/community/mailinglists.html für weitere Details).
Wenn Sie Probleme mit OpenSSL haben, führen Sie bitte zunächst die folgenden Schritte aus:
- Laden Sie die neueste Version aus dem Repository herunter,
um zu sehen, ob das Problem bereits behoben wurde
- Konfigurieren Sie mit no-asm
- Entfernen Sie Compiler-Optimierungsflags
Wenn Sie einen Fehler melden möchten, fügen Sie bitte die folgenden Informationen hinzu und erstellen Sie ein Issue auf GitHub:
- OpenSSL-Version: Ausgabe von 'openssl version -a'
- Konfigurationsdaten: Ausgabe von 'perl configdata.pm --dump'
- Betriebssystemname, Version, Hardware-Plattform
- Compiler-Details (Name, Version)
- Anwendungsdetails (Name, Version)
- Problembeschreibung (Schritte zur Reproduktion des Problems, falls bekannt)
- Stack-Traceback (falls die Anwendung einen Core-Dump erzeugt)
Nur weil etwas nicht so funktioniert, wie Sie erwarten, bedeutet das nicht, dass es sich unbedingt um einen Fehler in OpenSSL handelt. Verwenden Sie für diese Art von Anfragen die openssl-users-E-Mail-Liste.
Siehe CONTRIBUTING
Eine Reihe von Nationen beschränkt die Nutzung oder Ausfuhr von Kryptografie. Wenn Sie möglicherweise solchen Beschränkungen unterliegen, sollten Sie vor der Entwicklung oder Verteilung von Kryptografie-Code kompetente professionelle Rechtsberatung einholen.