trinadh465/openssl-1.1.1g_cve-2021-23840Kit de ferramentas open-source que implementa protocolos TLS/SSL e uma biblioteca criptográfica de grande porte para criptografia, descriptografia, gerenciamento de certificados e comunicações seguras.
OpenSSL 1.1.1g 21 Apr 2020
Copyright (c) 1998-2020 The OpenSSL Project Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved.
O Projeto OpenSSL é um esforço colaborativo para desenvolver um conjunto de ferramentas robusto, de nível comercial, completo e de código aberto que implementa os protocolos Transport Layer Security (TLS) (incluindo SSLv3), bem como uma biblioteca criptográfica de uso geral de alta resistência.
O OpenSSL é descendente da biblioteca SSLeay desenvolvida por Eric A. Young e Tim J. Hudson. O conjunto de ferramentas OpenSSL é licenciado sob uma licença dupla (a licença OpenSSL mais a licença SSLeay), o que significa que você é livre para obtê-lo e usá-lo para fins comerciais e não comerciais, desde que cumpra as condições de ambas as licenças.
O conjunto de ferramentas OpenSSL inclui:
libssl (com nomenclatura específica da plataforma): Fornece as implementações do lado do cliente e do servidor para SSLv3 e TLS.
libcrypto (com nomenclatura específica da plataforma): Fornece suporte criptográfico geral e X.509 necessário para SSL/TLS, mas não faz parte lógica dele.
openssl: Uma ferramenta de linha de comando que pode ser usada para: Criação de parâmetros de chave Criação de certificados X.509, CSRs e CRLs Cálculo de resumos de mensagens Criptografia e descriptografia Testes de cliente e servidor SSL/TLS Manipulação de e-mails assinados ou criptografados S/MIME E mais...
Consulte o arquivo apropriado: INSTALL Linux, Unix, Windows, OpenVMS, ... NOTES.* Adendos de INSTALL para diferentes plataformas
Consulte o site OpenSSL www.openssl.org para obter detalhes sobre como obter suporte técnico comercial. Suporte gratuito da comunidade está disponível através da lista de e-mail openssl-users (veja https://www.openssl.org/community/mailinglists.html para mais detalhes).
Se você tiver algum problema com o OpenSSL, siga os seguintes passos primeiro:
- Baixe a versão mais recente do repositório
para verificar se o problema já foi resolvido
- Configure com no-asm
- Remova flags de otimização do compilador
Se desejar relatar um bug, inclua as seguintes informações e crie uma issue no GitHub:
- Versão do OpenSSL: saída de 'openssl version -a'
- Dados de configuração: saída de 'perl configdata.pm --dump'
- Nome do SO, Versão, Plataforma de hardware
- Detalhes do compilador (nome, versão)
- Detalhes da aplicação (nome, versão)
- Descrição do problema (passos que reproduzem o problema, se conhecido)
- Rastreamento de pilha (se a aplicação gerar core dump)
O fato de algo não funcionar como esperado não significa necessariamente que seja um bug no OpenSSL. Use a lista de e-mail openssl-users para esse tipo de consulta.
Veja CONTRIBUTING
Várias nações restringem o uso ou exportação de criptografia. Se você estiver potencialmente sujeito a tais restrições, deve buscar aconselhamento jurídico profissional competente antes de tentar desenvolver ou distribuir código criptográfico.