trinadh465/openssl-1.1.1g_cve-2022-4304
OpenSSL 1.1.1g 21 Apr 2020
Copyright (c) 1998-2020 The OpenSSL Project Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved.
Le projet OpenSSL est un effort collaboratif visant à développer une boîte à outils Open Source robuste, de qualité commerciale et complète, implémentant les protocoles Transport Layer Security (TLS) (y compris SSLv3) ainsi qu'une bibliothèque cryptographique générale à part entière.
OpenSSL est issu de la bibliothèque SSLeay développée par Eric A. Young et Tim J. Hudson. La boîte à outils OpenSSL est distribuée sous une double licence (la licence OpenSSL plus la licence SSLeay), ce qui signifie que vous êtes libre de l'obtenir et de l'utiliser à des fins commerciales et non commerciales tant que vous remplissez les conditions des deux licences.
La boîte à outils OpenSSL comprend :
libssl (avec une dénomination spécifique à la plateforme) : Fournit les implémentations côté client et côté serveur pour SSLv3 et TLS.
libcrypto (avec une dénomination spécifique à la plateforme) : Fournit le support cryptographique général et X.509 nécessaire à SSL/TLS mais qui n'en fait pas logiquement partie.
openssl : Un outil en ligne de commande qui peut être utilisé pour : La création de paramètres de clés La création de certificats X.509, de CSR et de CRL Le calcul d'empreintes de messages Le chiffrement et le déchiffrement Les tests clients et serveurs SSL/TLS La gestion du courrier signé ou chiffré S/MIME Et plus encore...
Voir le fichier approprié : INSTALL Linux, Unix, Windows, OpenVMS, ... NOTES.* Addenda à INSTALL pour différentes plateformes
Voir le site web d'OpenSSL www.openssl.org pour plus de détails sur la façon d'obtenir un support technique commercial. Un support communautaire gratuit est disponible via la liste de diffusion openssl-users (voir https://www.openssl.org/community/mailinglists.html pour plus de détails).
Si vous avez des problèmes avec OpenSSL, veuillez d'abord suivre les étapes suivantes :
- Téléchargez la dernière version depuis le dépôt
pour voir si le problème a déjà été traité
- Configurez avec no-asm
- Supprimez les drapeaux d'optimisation du compilateur
Si vous souhaitez signaler un bogue, veuillez inclure les informations suivantes et créer un problème (issue) sur GitHub :
- Version d'OpenSSL : sortie de 'openssl version -a'
- Données de configuration : sortie de 'perl configdata.pm --dump'
- Nom de l'OS, version, plateforme matérielle
- Détails du compilateur (nom, version)
- Détails de l'application (nom, version)
- Description du problème (étapes pour reproduire le problème, si connues)
- Trace de la pile (si l'application génère un fichier core)
Le fait que quelque chose ne fonctionne pas comme vous l'attendez ne signifie pas nécessairement qu'il s'agit d'un bogue dans OpenSSL. Utilisez la liste de diffusion openssl-users pour ce type de question.
Voir CONTRIBUTING
Un certain nombre de nations restreignent l'utilisation ou l'exportation de la cryptographie. Si vous êtes potentiellement soumis à de telles restrictions, vous devriez demander un avis juridique professionnel compétent avant de tenter de développer ou de distribuer du code cryptographique.