OpenSSL

avoimen lähdekoodin toteutus SSL- ja TLS-protokollista

OpenSSL tarkoittaa avoimen lähdekoodin toteutusta SSL- ja TLS-protokollista. C-ohjelmointikielellä kirjoitettu kirjasto toteuttaa yksinkertaisia kryptograafisia funktioita ja tarjoaa lukuisia avustavia funktioita. Kirjastoa käytetään tietokoneverkoissa tietojen salaamiseen. Lisäosat mahdollistavat OpenSSL-kirjaston käytön useilla eri ohjelmointikielillä.

OpenSSL
Kehittäjä The OpenSSL Project
Kehityshistoria
Vakaa versio 3.0.11 ()[1] ja 3.1.3 ()[2]
Kehitystilanne aktiivinen
Tiedot
Ohjelmistotyyppi kirjasto
Alusta alustariippumaton
Ohjelmointikielet C, assembly
Lisenssi Apache 1.0 ja BSD-lisenssi
Aiheesta muualla
OpenSSL

Versioita on olemassa useille Unixin kaltaisille käyttöjärjestelmille (kuten Solarikselle, Linuxille, macOS:lle ja lukuisille avoimen lähdekoodin BSD-käyttöjärjestelmille), OpenVMS:lle ja Microsoft Windowsille.

OpenSSL perustuu Eric Andrew Youngin ja Tim Hudsonin kehittämään SSLeay-kirjastoon, jonka kehitys loppui epävirallisesti 17. joulukuuta 1998, kun Young ja Hudson siirtyivät tekemään työtä RSA Securitylle.

Projektin historiaa Muokkaa

OpenSSL-projekti perustettiin vuonna 1998. Sen tavoitteena oli kehittää ilmaiset työkalut Internetissä käytetyn koodin salaamiseen. Kaksi kolmasosaa kaikista verkkopalvelimista käyttivät sitä vuonna 2014.[3] OpenSSL-projektin johtotiimi koostuu neljästä eurooppalaisesta. Koko kehitysryhmä koostuu 11 jäsenestä, joista 10 ovat vapaaehtoisia; Stephen Henson on projektin pääkehittäjä ja ainoa kokopäiväinen työntekijä.[4]

Projektilla on alle yhden miljoonan dollarin vuosibudjetti ja on osittain riippuvainen lahjoituksista. Steve Marquess, entinen armeijan konsultti Marylandista, aloitti säätiön lahjoituksille ja konsultointisopimuksille. Projekti on saanut tukea Department of Homeland Securitylta ja Yhdysvaltain puolustusministeriöltä.[4]

LibreSSL Muokkaa

OpenBSD-projektin henkilöt ovat aloittaneet rinnakkaisen version LibreSSL vuonna 2014.[5]

Vaihtoehdot Muokkaa

Vaihtoehtoja OpenSSL:lle kirjastolle ovat muun muassa WolfSSL (aiemmin CyaSSL), jossa on mukana yhteensopivuuskerros OpenSSL:lle.[6][7]

Katso myös Muokkaa

Lähteet Muokkaa

  1. (en) OpenSSL version 3.0.11 published, (viitattu ). Tieto on haettu Wikidatasta.
  2. (en) OpenSSL version 3.1.3 published, (viitattu ). Tieto on haettu Wikidatasta.
  3. Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping arstechnica.com. (englanniksi)
  4. a b Internet Security Relies on Very Few 11.4.2014. The Wall Street Journal. Viitattu 20.3.2015. (englanniksi)[vanhentunut linkki]
  5. LibreSSL libressl.org. Viitattu 16.2.2017.
  6. wolfSSL / wolfssl github.com. Viitattu 10.4.2022. (englanniksi)
  7. WolfSSL wolfssl.com. Viitattu 10.4.2022. (englanniksi)

Aiheesta muualla Muokkaa

 
Käännös suomeksi
Tämä artikkeli tai sen osa on käännetty tai siihen on haettu tietoja muunkielisen Wikipedian artikkelista.
Alkuperäinen artikkeli: en:OpenSSL
Tämä tietotekniikkaan liittyvä artikkeli on tynkä. Voit auttaa Wikipediaa laajentamalla artikkelia.