OpenSSL 1.0.1g 7 апреля 2014 г.

ОПИСАНИЕ

Проект OpenSSL — это совместная работа по созданию надежного, коммерческого, полнофункционального набора инструментов с открытым исходным кодом, реализующего протоколы Secure Sockets Layer (SSL v2/v3) и Transport Layer Security (TLS v1), а также полноценную криптографическую библиотеку общего назначения. Проект управляется международным сообществом добровольцев, которые используют Интернет для общения, планирования и разработки набора инструментов OpenSSL и связанной с ним документации.

OpenSSL основан на превосходной библиотеке SSLeay, разработанной Эриком А. Янгом и Тимом Дж. Хадсоном. Набор инструментов OpenSSL распространяется по двойной лицензии (лицензия OpenSSL плюс лицензия SSLeay), что в основном означает, что вы можете свободно получать и использовать его в коммерческих и некоммерческих целях при условии выполнения условий обеих лицензий.

ОБЗОР

Набор инструментов OpenSSL включает:

libssl.a: Реализация SSLv2, SSLv3, TLSv1 и необходимый код для поддержки как SSLv2, SSLv3, так и TLSv1 в одном сервере и клиенте.

libcrypto.a: Общие функции шифрования и X.509 v1/v3, необходимые для SSL/TLS, но логически не являющиеся его частью. Включает процедуры для следующего:

 Шифры
    libdes - пакет DES-шифрования EAY's libdes, который несколько лет
             распространялся в сети, а затем был перелицензирован им
             как часть SSLeay. Он включает 15 'режимов/вариаций'
             DES (1, 2 и 3-ключевые версии ecb, cbc, cfb и ofb;
             pcbc и более общая форма cfb и ofb), включая desx
             в режиме cbc, быстрый crypt(3) и процедуры для чтения
             паролей с клавиатуры.
    Шифрование RC4,
    Шифрование RC2      - 4 различных режима: ecb, cbc, cfb и ofb.
    Шифрование Blowfish - 4 различных режима: ecb, cbc, cfb и ofb.
    Шифрование IDEA     - 4 различных режима: ecb, cbc, cfb и ofb.

 Дайджесты
    Алгоритмы дайджестов сообщений MD5 и MD2, быстрые реализации,
    Алгоритмы дайджестов сообщений SHA (SHA-0) и SHA-1,
    Дайджест сообщений MDC2. Хэш на основе DES, популярный в смарт-картах.

 Открытый ключ
    Шифрование/дешифрование/генерация RSA.
        Нет ограничения на количество бит.
    Шифрование/дешифрование/генерация DSA.
        Нет ограничения на количество бит.
    Обмен ключами/генерация ключей Diffie-Hellman.
        Нет ограничения на количество бит.

 Сертификаты X.509v3
    Кодирование/декодирование X.509 в/из двоичного ASN1 и PEM
         ASCII-двоичного кодирования, поддерживающего шифрование с помощью
         закрытого ключа. Программа для генерации запросов сертификатов RSA и DSA
         и для генерации сертификатов RSA и DSA.

 Системы
    Обычные процедуры цифрового конверта и кодирование base64. Доступ
    более высокого уровня к шифрам и дайджестам по имени. Можно загружать
    новые шифры во время выполнения. Система ввода-вывода BIO, которая является простой неблокирующей
    абстракцией ввода-вывода. Поддерживаемые в настоящее время методы: файловые дескрипторы,
    сокеты, принятие сокетов, подключение сокетов, буфер памяти, буферизация, SSL
    клиент/сервер, файловый указатель, шифрование, дайджест, тестирование неблокирующих
    операций и null.

 Структуры данных
    Динамически растущая хэш-система
    Простой стек.
    Загрузчик конфигурации, использующий формат, аналогичный файлам MS .ini.

openssl: Инструмент командной строки, который можно использовать для: Создания параметров ключей RSA, DH и DSA Создания сертификатов X.509, CSR и CRL Вычисления дайджестов сообщений Шифрования и дешифрования с помощью шифров Тестирования клиента и сервера SSL/TLS Обработки подписанных или зашифрованных писем S/MIME

ПАТЕНТЫ

Различные компании владеют различными патентами на различные алгоритмы в различных странах мира. ВЫ несете ответственность за обеспечение законности использования любых алгоритмов, проверяя наличие патентов в вашей стране. Файл содержит некоторые из патентов, о которых мы знаем или которые, как предполагается, существуют. Это не исчерпывающий список.

RSA Security владеет патентами на программное обеспечение алгоритма RC5. Если вы собираетесь использовать этот шифр, вам необходимо связаться с RSA Security для получения условий лицензирования. Их веб-страница: http://www.rsasecurity.com/.

RC4 является товарным знаком RSA Security, поэтому использование этой метки должно вероятно, осуществляться только с разрешения RSA Security.

Алгоритм IDEA запатентован компанией Ascom в Австрии, Франции, Германии, Италии, Японии, Нидерландах, Испании, Швеции, Швейцарии, Великобритании и США. С ними следует связаться, если этот алгоритм будет использоваться; их веб-страница: http://www.ascom.ch/.

NTT и Mitsubishi имеют патенты и находящиеся на рассмотрении патенты на алгоритм Camellia, но разрешают использование без взимания платы, без необходимости явного лицензионного соглашения: http://info.isl.ntt.co.jp/crypt/eng/info/chiteki.html

УСТАНОВКА

Для установки этого пакета в производной от Unix системе прочитайте файл INSTALL. Для платформы Win32 прочитайте файл INSTALL.W32. Для систем OpenVMS прочитайте INSTALL.VMS.

Прочитайте документацию в каталоге doc/. Она довольно грубая, но в ней перечислены функции; вам, вероятно, придется посмотреть код, чтобы понять, как их использовать. Посмотрите примеры программ.

ПРОБЛЕМЫ

Для некоторых платформ существуют известные проблемы, которые могут повлиять на пользователя или автора приложения. Мы стараемся собирать их в doc/PROBLEMS с текущими соображениями о том, как их следует решить в будущих версиях OpenSSL.

ПОДДЕРЖКА

Информацию о получении коммерческой технической поддержки см. на веб-сайте OpenSSL www.openssl.org.

Если у вас возникли проблемы с OpenSSL, сначала выполните следующие действия:

- Загрузите текущий снимок с ftp://ftp.openssl.org/snapshot/
  чтобы проверить, не решена ли уже проблема
- Удалите ASM-версии библиотек
- Удалите флаги оптимизации компилятора

Если вы хотите сообщить об ошибке, пожалуйста, включите следующую информацию в отчет об ошибке:

- В системах Unix:
    Отчет о самопроверке, сгенерированный командой 'make report'
- В других системах:
    Версия OpenSSL: вывод 'openssl version -a'
    Имя ОС, версия, аппаратная платформа
    Сведения о компиляторе (имя, версия)
- Сведения о приложении (имя, версия)
- Описание проблемы (шаги для воспроизведения проблемы, если известны)
- Трассировка стека (если приложение создает дамп ядра)

Сообщите об ошибке в проект OpenSSL через систему отслеживания запросов (http://www.openssl.org/support/rt.html) по электронной почте:

[email protected]

Обратите внимание, что система отслеживания запросов НЕ должна использоваться для общих вопросов или запросов поддержки. То, что что-то работает не так, как вы ожидаете, не обязательно означает, что это ошибка в OpenSSL.

Обратите внимание, что почта, отправленная на [email protected], записывается в общедоступной базе данных системы отслеживания запросов и пересылается в публичный список рассылки. Конфиденциальную почту можно отправлять на [email protected] (ключ PGP доступен на серверах ключей).

OpenSSL-1_0_1g_CVE-2015-3195

Популярное