satheesh575555/openssl_1_1_0_cve-2021-23841
OpenSSL 1.1.0g 2 ноября 2017
Copyright (c) 1998-2016 The OpenSSL Project Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены.
Проект OpenSSL представляет собой совместную работу по разработке надёжного, коммерческого класса, полнофункционального инструментария с открытым исходным кодом, реализующего протоколы Transport Layer Security (TLS) (включая SSLv3), а также полноценную криптографическую библиотеку общего назначения.
OpenSSL ведёт своё происхождение от библиотеки SSLeay, разработанной Eric A. Young и Tim J. Hudson. Инструментарий OpenSSL распространяется по двойной лицензии (лицензия OpenSSL плюс лицензия SSLeay), что означает, что вы можете свободно получать и использовать его в коммерческих и некоммерческих целях при условии выполнения требований обеих лицензий.
Инструментарий OpenSSL включает:
libssl (с собственными именами для конкретных платформ): Предоставляет реализации клиентской и серверной сторон для SSLv3 и TLS.
libcrypto (с собственными именами для конкретных платформ): Предоставляет общую криптографическую поддержку и поддержку X.509, необходимые для SSL/TLS, но логически не входящие в его состав.
openssl: Инструмент командной строки, который можно использовать для: Создания параметров ключей Создания сертификатов X.509, CSR и CRL Вычисления дайджестов сообщений Шифрования и дешифрования Тестирования SSL/TLS клиента и сервера Обработки подписанной или зашифрованной почты S/MIME И многого другого...
Смотрите соответствующий файл: INSTALL Linux, Unix, Windows, OpenVMS, ... NOTES.* Дополнения к INSTALL для различных платформ
Сведения о том, как получить коммерческую техническую поддержку, смотрите на веб-сайте OpenSSL www.openssl.org. Бесплатная поддержка сообщества доступна через список рассылки openssl-users (см. https://www.openssl.org/community/mailinglists.html для получения дополнительных сведений).
Если у вас возникли проблемы с OpenSSL, сначала выполните следующие шаги:
- Загрузите последнюю версию из репозитория,
чтобы проверить, не была ли проблема уже устранена
- Выполните конфигурацию с параметром no-asm
- Удалите флаги оптимизации компилятора
Если вы хотите сообщить об ошибке, включите следующую информацию и создайте issue на GitHub:
- Версия OpenSSL: вывод команды 'openssl version -a'
- Любые параметры "Configure", выбранные вами при компиляции
библиотеки, если применимо (см. INSTALL)
- Название ОС, версия, аппаратная платформа
- Сведения о компиляторе (название, версия)
- Сведения о приложении (название, версия)
- Описание проблемы (шаги, воспроизводящие проблему, если известны)
- Трассировка стека (если приложение создаёт дамп ядра)
То, что что-то работает не так, как вы ожидаете, не обязательно означает, что это ошибка в OpenSSL. Для таких вопросов используйте список рассылки openssl-users.
Смотрите CONTRIBUTING
Ряд стран ограничивает использование или экспорт криптографии. Если вы потенциально подпадаете под такие ограничения, вам следует обратиться за квалифицированной профессиональной юридической консультацией, прежде чем пытаться разрабатывать или распространять криптографический код.