(資料圖片)
OpenSSL是一款廣泛使用的開源套件,可幫助應(yīng)用程序?qū)崿F(xiàn)安全通信。其1.1.1版本自2018年9月發(fā)布以來,已得到官方長(zhǎng)達(dá)5年的更新與維護(hù)。近日,OpenSSL官方博客發(fā)布警告,提醒用戶注意,OpenSSL 1.1.1的支持將在2023年9月結(jié)束。為確保安全性,官方強(qiáng)烈建議用戶在此之前升級(jí)到更新版本的OpenSSL。目前,最新版本OpenSSL 3.1將在2025年3月14日前獲得官方支持。而長(zhǎng)期支持版本OpenSSL 3.0的生命周期則可達(dá)到2026年9月7日。值得一提的是,OpenSSL 3.0相較于舊版本有許多重大變更,但并非完全兼容舊版本。這些變更包括加入聯(lián)邦資訊處理標(biāo)準(zhǔn)(FIPS)、采用Apache License 2.0開源授權(quán),以及廢棄一些較舊的API。官方表示,大部分使用OpenSSL 1.1.1的軟件只需重新編譯即可正常運(yùn)行。然而,開發(fā)者可能會(huì)看到一些已廢棄的API的編譯警告。在OpenSSL 1.1.1生命周期結(jié)束前,用戶需采取必要行動(dòng),確保獲得官方支持和安全保障。