(資料圖)

OpenSSL是一款廣泛使用的開(kāi)源套件，可幫助應(yīng)用程序?qū)崿F(xiàn)安全通信。其1.1.1版本自2018年9月發(fā)布以來(lái)，已得到官方長(zhǎng)達(dá)5年的更新與維護(hù)。近日，OpenSSL官方博客發(fā)布警告，提醒用戶注意，OpenSSL 1.1.1的支持將在2023年9月結(jié)束。為確保安全性，官方強(qiáng)烈建議用戶在此之前升級(jí)到更新版本的OpenSSL。目前，最新版本OpenSSL 3.1將在2025年3月14日前獲得官方支持。而長(zhǎng)期支持版本OpenSSL 3.0的生命周期則可達(dá)到2026年9月7日。值得一提的是，OpenSSL 3.0相較于舊版本有許多重大變更，但并非完全兼容舊版本。這些變更包括加入聯(lián)邦資訊處理標(biāo)準(zhǔn)（FIPS）、采用Apache License 2.0開(kāi)源授權(quán)，以及廢棄一些較舊的API。官方表示，大部分使用OpenSSL 1.1.1的軟件只需重新編譯即可正常運(yùn)行。然而，開(kāi)發(fā)者可能會(huì)看到一些已廢棄的API的編譯警告。在OpenSSL 1.1.1生命周期結(jié)束前，用戶需采取必要行動(dòng)，確保獲得官方支持和安全保障。

關(guān)鍵詞：