OpenSSL
OpenSSL és un proyecte de software lliure basat en SSLeay, desenrollat per Eric Young i Tim Hudson.
Consistix en un robust paquet de ferramentes d'administració i biblioteques relacionades en la criptografia, que suministren funcions criptogràfiques a atres paquets com OpenSSH i navegadors web (per a accés segur a llocs HTTPS).
Estes ferramentes ajuden al sistema a implementar el Secure Sockets Layer (SSL), aixina com atres protocols relacionats en la seguritat, com el Transport Layer Security (TLS). OpenSSL també permet crear certificats digitals que poden aplicar-se a un servidor, per eixemple Apache.
A principis d'abril de 2014 es dona a conéixer un forat de seguritat (conegut com Heartbleed) que afecta a les versions 1.0.1 i 1.0.1f d'este protocol afectant a dos terços de les comunicacions segures que s'efectuen en Internet. El forat està en el còdic de OpenSSL des de decembre de 2011.[1] Neel Mehta, de l'equip de seguritat de Google, ho hauria descobert en decembre de 2013, data de l'inclusió de el "bug" en la base de senyes 'Common Vulnerabilities and Exposures'.[2]
Algoritmes soportats
Els següents algoritmes de criptografia són soportats per la ferramenta:
- Per a sifrat
AES, Blowfish, Camellia, SEED, CAST-128, DES, IDEA, RC2, RC4, RC5, Triple DES, GOST 28147-89[3]
- Funcions HASH
MD5, MD4, MD2, SHA-1, SHA-2, RIPEMD-160, MDC-2, GOST R 34.11-94[4]
- Clau pública
RSA, DSA, Intercanvi de claus Diffie–Hellman, curves elíptiques
Vore també
Referències
- ↑ «Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping» (en anglés). ArsTechnica.com. Consultat el 24 d'abril de 2014.
- ↑ «CVE List Main Page» (en anglés). Common Vulnerabilities and Exposures, The Standard for Information Security Vulnerability Names. Consultat el 20 d'agost de 2015.
- ↑ «OpenSSL ccgost» (en anglés). OpenSSL CVS. Archivat des d'el original, el 15 d'abril de 2013.
- ↑ «OpenSSL crypto» (en anglés). Github.com.
Referències
- Este artícul conté una traducció derivada de «OpenSSL» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.