IT之家 9 月 12 日消息,OpenSSL 1.1.1 生命周期(EOL)已在 9 月 11 日正式结束,IT之家此前报道,官方在今年 6 月发布警告催促用户升级。
OpenSSL 是一个广受使用的开源套件,应用程序可以使用这个套件来进行安全通信。其 1.1.1 版本最初发布于 2018 年 9 月,官方对每一个长期支持版本提供 5 年的更新与维护,OpenSSL 1.1.1 的支持目前已经正式结束。
官方建议用户升级到 OpenSSL 3.X 版本,长期版本 OpenSSL 3.0 的生命周期可达 2026 年 9 月 7 日。
OpenSSL 3.0 比起旧版本有许多重大变更,且并不完全兼容之前的版本。3.X 相对于旧版本的变更包括加入联邦资讯处理标准(FIPS)、使用 Apache License 2.0 开源授权,同时也弃用不少老旧 API。
官方此前表示,大多数使用 OpenSSL 1.1.1 的软件,都只需要重新编译都可以正常运行,只是开发者会看到许多已弃用 API 的编译警告。在 OpenSSL 1.1.1 生命周期结束之前,用户需采取必要的行动,以确保能够得到官方的支持,确保安全性。
参考
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。