trinadh465/openssl-1.1.1g_cve-2022-0778Snapshot do código-fonte do OpenSSL 1.1.1g, uma biblioteca criptográfica robusta de TLS/SSL e de uso geral, com ferramentas de linha de comando para geração de chaves, manipulação de certificados, criptografia e digests.
OpenSSL 1.1.1g 21 Apr 2020
Copyright (c) 1998-2020 The OpenSSL Project Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson Todos os direitos reservados.
O Projeto OpenSSL é um esforço colaborativo para desenvolver um kit de ferramentas robusto, de nível comercial, completo e de código aberto que implementa os protocolos Transport Layer Security (TLS) (incluindo SSLv3), bem como uma biblioteca criptográfica de propósito geral de força total.
O OpenSSL é descendente da biblioteca SSLeay desenvolvida por Eric A. Young e Tim J. Hudson. O kit de ferramentas OpenSSL é licenciado sob uma licença dupla (a licença OpenSSL mais a licença SSLeay), o que significa que você está livre para obtê-lo e usá-lo para fins comerciais e não comerciais, desde que cumpra as condições de ambas as licenças.
O kit de ferramentas OpenSSL inclui:
libssl (com nomenclatura específica da plataforma): Fornece as implementações do lado do cliente e do servidor para SSLv3 e TLS.
libcrypto (com nomenclatura específica da plataforma): Fornece suporte criptográfico geral e X.509 necessário para SSL/TLS, mas que logicamente não faz parte dele.
openssl: Uma ferramenta de linha de comando que pode ser usada para: Criação de parâmetros de chave Criação de certificados X.509, CSRs e CRLs Cálculo de resumos de mensagens Criptografia e descriptografia Testes de cliente e servidor SSL/TLS Manipulação de e-mail S/MIME assinado ou criptografado E muito mais...
Consulte o arquivo apropriado: INSTALL Linux, Unix, Windows, OpenVMS, ... NOTES.* Adendos do INSTALL para diferentes plataformas
Consulte o site do OpenSSL em www.openssl.org para obter detalhes sobre como obter suporte técnico comercial. Suporte gratuito da comunidade está disponível por meio da lista de e-mail openssl-users (consulte https://www.openssl.org/community/mailinglists.html para mais detalhes).
Se você tiver algum problema com o OpenSSL, siga os seguintes passos primeiro:
- Baixe a versão mais recente do repositório
para verificar se o problema já foi resolvido
- Configure com no-asm
- Remova as flags de otimização do compilador
Se desejar relatar um bug, inclua as seguintes informações e crie um issue no GitHub:
- Versão do OpenSSL: saída de 'openssl version -a'
- Dados de configuração: saída de 'perl configdata.pm --dump'
- Nome do SO, versão, plataforma de hardware
- Detalhes do compilador (nome, versão)
- Detalhes do aplicativo (nome, versão)
- Descrição do problema (etapas que reproduzem o problema, se conhecidas)
- Rastreamento de pilha (se o aplicativo gerar um core dump)
O fato de algo não funcionar da maneira que você espera não significa que seja necessariamente um bug no OpenSSL. Use a lista de e-mail openssl-users para esse tipo de consulta.
Consulte CONTRIBUTING
Diversas nações restringem o uso ou a exportação de criptografia. Se você estiver potencialmente sujeito a tais restrições, procure aconselhamento jurídico profissional competente antes de tentar desenvolver ou distribuir código criptográfico.