trinadh465/openssl-1.1.1g_cve-2022-4304
OpenSSL 1.1.1g 21 Apr 2020
Copyright (c) 1998-2020 The OpenSSL Project Copyright (c) 1995-1998 Eric A. Young, Tim J. Hudson Все права защищены.
Проект OpenSSL — это совместная работа по созданию надёжного, коммерческого уровня, полностью функционального набора инструментов с открытым исходным кодом, реализующего протоколы Transport Layer Security (TLS) (включая SSLv3), а также полноценную универсальную криптографическую библиотеку.
OpenSSL происходит от библиотеки SSLeay, разработанной Eric A. Young и Tim J. Hudson. Инструментарий OpenSSL распространяется по двойной лицензии (лицензия OpenSSL плюс лицензия SSLeay), что означает, что вы можете свободно получать и использовать его в коммерческих и некоммерческих целях при условии выполнения требований обеих лицензий.
Инструментарий OpenSSL включает:
libssl (с именованием, зависящим от платформы): Предоставляет реализации клиентской и серверной сторон для SSLv3 и TLS.
libcrypto (с именованием, зависящим от платформы): Предоставляет общую криптографическую поддержку и поддержку X.509, необходимые для SSL/TLS, но логически не являющиеся его частью.
openssl: Инструмент командной строки, который можно использовать для: Создания параметров ключей Создания сертификатов X.509, CSR и CRL Вычисления дайджестов сообщений Шифрования и расшифровки Тестирования SSL/TLS клиента и сервера Обработки подписанных или зашифрованных писем S/MIME И многого другого...
См. соответствующий файл: INSTALL Linux, Unix, Windows, OpenVMS, ... NOTES.* Дополнения к INSTALL для различных платформ
Подробности о получении коммерческой технической поддержки см. на веб-сайте OpenSSL www.openssl.org. Бесплатная поддержка сообщества доступна через список рассылки openssl-users (см. https://www.openssl.org/community/mailinglists.html для получения дополнительной информации).
Если у вас возникли проблемы с OpenSSL, сначала выполните следующие действия:
- Загрузите последнюю версию из репозитория,
чтобы проверить, не была ли проблема уже решена
- Выполните настройку с параметром no-asm
- Уберите флаги оптимизации компилятора
Если вы хотите сообщить об ошибке, укажите следующую информацию и создайте issue на GitHub:
- Версия OpenSSL: вывод команды 'openssl version -a'
- Данные конфигурации: вывод команды 'perl configdata.pm --dump'
- Название ОС, версия, аппаратная платформа
- Данные компилятора (название, версия)
- Данные приложения (название, версия)
- Описание проблемы (шаги для воспроизведения проблемы, если известны)
- Трассировка стека (если приложение создаёт дамп ядра)
Если что-то работает не так, как вы ожидаете, это не обязательно означает, что в OpenSSL есть ошибка. Для таких вопросов используйте список рассылки openssl-users.
См. CONTRIBUTING
Ряд стран ограничивает использование или экспорт криптографии. Если вы потенциально подпадаете под такие ограничения, вам следует обратиться за квалифицированной профессиональной юридической консультацией, прежде чем пытаться разрабатывать или распространять криптографический код.