openssl修补严重但不是普遍的问题
2021-06-17 16:44:18 [来源]：
OpenSSL项目在加密库中修补了问题，但可能不会影响许多流行应用程序的问题。
OpenSSL启用SSL（安全套接字层）或TLS（传输层安全性）加密。大多数网站使用它，它在Web浏览器中指示，挂锁符号。
它是一个开源库，广泛用于安全数据传输的应用程序。在过去几年在Openssl在Openssl发现严重漏洞之后，该申请一直受到安全研究人员的审查。
最新的漏洞会影响第1.0.1和1.0.2版本。更新版本为1.0.2f和1.0.1r。
在某些情况下，OpenSSL在使用Diffie-Hellman协议时重新使用素数，这可能允许攻击者可能破解加密。
有一些缓解因素。攻击者必须使用他或她试图妥协的计算机完成多个握手。
但是，默认情况下，重用素数的选项不在否则上，如果咨询的情况，大多数应用程序可能没有风险，如果该选项尚未更改。
openssl支持最广泛使用的Web服务器，Apache和nginx中的两个。代码库还用于保护电子邮件服务器，聊天服务器，虚拟专用网络和其他网络设备。
在2014年4月的令人震惊的缺陷发现令人心碎的发现促使对Openssl进行了广泛的检查。通过消除岁月但未知的缺陷的目的推出了审计。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如有侵权行为，请第一时间联系我们修改或删除，多谢。
