OpenSSL

De Wikipedia, la enciclopedia libre
(Redirigido desde «OpenSSL license»)
Saltar a: navegación, búsqueda
OpenSSL
Desarrollador
Proyecto OpenSSL
www.openssl.org
Información general
Última versión estable 1.0.1h
5 de junio de 2014; hace 3 meses (2014-06-05)
Género Biblioteca de seguridad
Programado en C
Sistema operativo Multiplataforma
Licencia estilo Apache

OpenSSL es un proyecto de software libre basado en SSLeay, desarrollado por Eric Young y Tim Hudson.

Consiste en un robusto paquete de herramientas de administración y bibliotecas relacionadas con la criptografía, que suministran funciones criptográficas a otros paquetes como OpenSSH y navegadores web (para acceso seguro a sitios HTTPS).

Estas herramientas ayudan al sistema a implementar el Secure Sockets Layer (SSL), así como otros protocolos relacionados con la seguridad, como el Transport Layer Security (TLS). OpenSSL también permite crear certificados digitales que pueden aplicarse a un servidor, por ejemplo Apache.

A principios de abril del 2014 se da a conocer un agujero de seguridad (conocido como Heartbleed) que afecta a las versiones 1.0.1 y 1.0.1f de este protocolo afectando a dos tercios de las comunicaciones seguras que se efectúan en Internet. El agujero está en el código de OpenSSL desde diciembre de 2011.[1] Neel Mehta, del equipo de seguridad de Google, lo habría descubierto en diciembre de 2013, fecha de la inclusión del "bug" en la base de datos 'Common Vulnerabilities and Exposures'.[cita requerida]

Véase también[editar]

Referencias[editar]

  1. Goodin, Dan (7 de abril de 2014). «Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping» (en inglés). ArsTechnica.com. Consultado el 24 de abril de 2014.

Enlaces externos[editar]