(資料圖片)
OpenSSL是一款廣泛使用的開源套件,可幫助應(yīng)用程序?qū)崿F(xiàn)安全通信。其1.1.1版本自2018年9月發(fā)布以來,已得到官方長達5年的更新與維護。近日,OpenSSL官方博客發(fā)布警告,提醒用戶注意,OpenSSL 1.1.1的支持將在2023年9月結(jié)束。為確保安全性,官方強烈建議用戶在此之前升級到更新版本的OpenSSL。目前,最新版本OpenSSL 3.1將在2025年3月14日前獲得官方支持。而長期支持版本OpenSSL 3.0的生命周期則可達到2026年9月7日。值得一提的是,OpenSSL 3.0相較于舊版本有許多重大變更,但并非完全兼容舊版本。這些變更包括加入聯(lián)邦資訊處理標準(FIPS)、采用Apache License 2.0開源授權(quán),以及廢棄一些較舊的API。官方表示,大部分使用OpenSSL 1.1.1的軟件只需重新編譯即可正常運行。然而,開發(fā)者可能會看到一些已廢棄的API的編譯警告。在OpenSSL 1.1.1生命周期結(jié)束前,用戶需采取必要行動,確保獲得官方支持和安全保障。