OpenSSL

De Wikipedia, la enciclopedia libre
Saltar a: navegación, búsqueda
OpenSSL
Desarrollador
Proyecto OpenSSL
www.openssl.org
Información general
Última versión estable 1.0.1g
7 de abril de 2014; hace 8 días (2014-04-07)
Género Biblioteca de seguridad
Programado en C
Sistema operativo Multiplataforma
Licencia estilo Apache

OpenSSL es un proyecto de software libre basado en SSLeay, desarrollado por Eric Young y Tim Hudson.

Consiste en un robusto paquete de herramientas de administración y bibliotecas relacionadas con la criptografía, que suministran funciones criptográficas a otros paquetes como OpenSSH y navegadores web (para acceso seguro a sitios HTTPS).

Estas herramientas ayudan al sistema a implementar el Secure Sockets Layer (SSL), así como otros protocolos relacionados con la seguridad, como el Transport Layer Security (TLS). OpenSSL también permite crear certificados digitales que pueden aplicarse a un servidor, por ejemplo Apache.

A principios de abril del 2014 se da a conocer un agujero de seguridad que afecta a las versiones 1.0.1 y 1.0.1f de éste protocolo afectando a dos tercios de las comunicaciones seguras que se efectúan en Internet. El agujero está en el código de OpenSSL desde diciembre de 2011. Neel Mehta, del equipo de seguridad de Google, lo habría descubierto en diciembre de 2013, fecha de la inclusión del "bug" en la base de datos 'Common Vulnerabilities and Exposures'.


Véase también[editar]

Referencias[editar]

Enlaces externos[editar]