LibreSSL (original) (raw)
LibreSSL is an open-source implementation of the Transport Layer Security (TLS) protocol. The implementation is named after Secure Sockets Layer (SSL), the deprecated predecessor of TLS, for which support was removed in release 2.3.0. The OpenBSD project forked LibreSSL from OpenSSL 1.0.1g in April 2014 as a response to the Heartbleed security vulnerability, with the goals of modernizing the codebase, improving security, and applying development best practices.
| Property | Value |
|---|---|
| dbo:abstract | LibreSSL (někdy psáno také LibReSSL) je svobodná implementace síťového protokolu TLS a jeho předchůdce SSL. Implementaci založili vývojáři operačního systému OpenBSD v dubnu 2014 jako fork existující implementace OpenSSL v reakci na to, že v ní byla odhalena závažná Heartbleed. LibreSSL je uvolněna pod BSD licencí a od verze 2.0 jsou kromě OpenBSD podporovány také operační systémy FreeBSD, Solaris, Linux a Mac OS X. Přestože se celkově LibreSSL chlubí menším počtem závažných bezpečnostních chyb než OpenSSL, od kterého se oddělila, našla se už i chyba, která se naopak týkala LibreSSL a nikoli OpenSSL: V červenci 2014 bylo odhaleno chybné ošetření práce generátoru pseudonáhodných čísel při forknutí, které mohlo mít za následek, že oba procesy používaly dále stejné semínko náhodnosti. (cs) LibreSSL (zeitweise auch LibReSSL) ist eine freie Implementierung des Verschlüsselungsprotokolls Transport Layer Security, ursprünglich Secure Sockets Layer (SSL). Um den Quellcode der OpenSSL-Bibliothek im Zuge der Nachlese um das Heartbleed-Sicherheitsproblem in OpenSSL von nicht benötigten Zusatzfunktionen, redundanten Bestandteilen (zum Beispiel zur Speicherverwaltung) und anderen betriebssystemspezifischen Altlasten zu befreien, erstellte das OpenBSD-Team um Theo de Raadt den Fork LibreSSL. Dabei reduzierte man den Umfang des Quellcodes von OpenSSL 1.0.1g. Mehr als 90.000 Zeilen C-Code und 150.000 Zeilen weiterer Inhalte wurden entfernt (Stand 21. Mai 2014). Auch die FIPS-Unterstützung wurde entfernt. LibreSSL blieb komplett API-kompatibel; alle 8.700 bei OpenBSD mitgelieferten Ports lassen sich auch mit LibreSSL kompilieren. LibreSSL sollte zunächst für OpenBSD 5.6 verfügbar werden und später auch auf andere Plattformen portiert werden; seit der Veröffentlichung von LibreSSL 2.0.0 ist die Bibliothek offiziell auch unter FreeBSD, Solaris, Linux und macOS lauffähig. Im Rahmen der Portierung auf Linux wurde im Juli 2014 ein Problem im Zufallszahlengenerator des Kernels deutlich, was zu Kontroversen und schließlich zur Implementierung eines neuen System-Aufrufs getrandom im Linux-Kernel führte. (de) LibreSSL is an open-source implementation of the Transport Layer Security (TLS) protocol. The implementation is named after Secure Sockets Layer (SSL), the deprecated predecessor of TLS, for which support was removed in release 2.3.0. The OpenBSD project forked LibreSSL from OpenSSL 1.0.1g in April 2014 as a response to the Heartbleed security vulnerability, with the goals of modernizing the codebase, improving security, and applying development best practices. (en) LibreSSL est une boîte à outils de chiffrement implémentant les protocoles SSL et TLS et résultant d'un fork de la populaire OpenSSL par le projet OpenBSD à la suite de la découverte de la faille Heartbleed en avril 2014. Dans un premier temps, LibreSSL s'est orienté avant tout vers OpenBSD, afin d’accroitre l’efficacité de l'audit et des corrections, pour ensuite étendre la portabilité vers d'autres systèmes. (fr) LibreSSL은 SSL과 TLS 프로토콜의 오픈소스 구현판이다. 2014년 4월에 OpenBSD개발자들이 하트블리드 보안취약점에 대응하기 위해, OpenSSL 암호학 소프트웨어 라이브러리의 코드를 리팩토링해 더 안전한 구현을 만들기 위해 OpenSSL로부터 포크 (소프트웨어 개발)했다. LibreSSL OpenSSL의 1.0.1g 브랜치로부터 포크되었으며 OpenBSD 프로젝트의 보안 가이드라인을 따른다. (ko) LibreSSLは、TLS/SSLプロトコルのオープンソースによる実装である。TLSの実装にOpenSSLを利用していたOpenBSDの開発者が、2014年4月に明らかとなったOpenSSLのハートブリード脆弱性を受けて独自にフォークしたものである。OpenSSLのコードを見直し、よりセキュアな実装とすることを目的としている。 LibreSSLはOpenSSL 1.0.1ブランチからフォークしたものであり、OpenBSDプロジェクトの標準TLSライブラリとして利用されている。 (ja) LibreSSL – wieloplatformowa, wolna implementacja protokołów SSL i TLS oraz algorytmów kryptograficznych ogólnego przeznaczenia. Powstała na podstawie kopii OpenSSL 1.0.1g utworzonej 13 kwietnia 2014 r. Początkowo używa tych samych API oraz ABI jak OpenSSL. Pierwszy raz powszechnie użyto LibreSSL (wersja 2.0.5) w OpenBSD 5.6. (pl) LibreSSL — библиотека с реализацией протоколов SSL/TLS. Эта библиотека является продуктом команды OpenBSD, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение высшего уровня безопасности. До основания форка была обнаружена уязвимость heartbleed в OpenSSL. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с изъятием излишней функциональности, привлечением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Проект OpenBSD разрабатывает нативную редакцию пакета LibreSSL собственно для OpenBSD и переносимую редакцию для Unix-подобных систем и Microsoft Windows. (ru) LibreSSL — бібліотека з реалізацією протоколів SSL/TLS. Ця бібліотека є продуктом команди OpenBSD, у рамках якого розвивається форк OpenSSL, націлений на забезпечення вищого рівня безпеки. До заснування форку спонукало виявлення вразливості heartbleed в OpenSSL. З особливостей LibreSSL можна відмітити орієнтацію на якісну підтримку протоколів SSL/TLS з вилученням зайвої функціональності, залученням додаткових засобів захисту і проведенням значного чищення і переробки кодової бази. Проєкт OpenBSD розробляє нативну редакцію пакету LibreSSL власне для OpenBSD і переносиму редакції для Unix-подібних систем. (uk) LibreSSL是OpenSSL加密软件库的一个分支，是一个安全套接层（SSL）和传输层安全（TLS）协议的开源实现。在OpenSSL爆出心脏出血安全漏洞之后，一些OpenBSD开发者于2014年4月创立了LibreSSL，目标是重构OpenSSL的代码，以提供一个更安全的替代品。LibreSSL复刻自OpenSSL库的1.0.1g分支，它将遵循OpenBSD基金会在其他项目所使用的安全指导原则。 (zh) |
| dbo:author | dbr:OpenSSL |
| dbo:developer | dbr:OpenBSD |
| dbo:genre | dbr:Cryptography |
| dbo:license | dbr:Apache_License dbr:Public_domain dbr:BSD_licenses dbr:ISC_license |
| dbo:operatingSystem | dbr:FreeBSD dbr:Linux dbr:MacOS dbr:Windows dbr:HP-UX dbr:Solaris_(operating_system) dbr:NetBSD dbr:OpenBSD |
| dbo:programmingLanguage | dbr:Perl dbr:C_(programming_language) dbr:Assembly_language |
| dbo:releaseDate | 2014-07-11 (xsd:date) |
| dbo:thumbnail | wiki-commons:Special:FilePath/LibreSSL_logo.png?width=300 |
| dbo:wikiPageExternalLink | https://www.libressl.org/ http://bxr.su/o/lib/libtls/ http://BXR.SU/OpenBSD/lib/libssl/ http://www.ssi.gouv.fr/agence/publication/publication-dun-parametrage-de-courbe-elliptique-visant-des-applications-de-passeport-electronique-et-de-ladministration-electronique-francaise/ https://github.com/powershell/Win32-OpenSSH https://tools.ietf.org/html/rfc7027 |
| dbo:wikiPageID | 42552765 (xsd:integer) |
| dbo:wikiPageLength | 27363 (xsd:nonNegativeInteger) |
| dbo:wikiPageRevisionID | 1119325592 (xsd:integer) |
| dbo:wikiPageWikiLink | dbr:Python_(programming_language) dbr:Sanity_check dbr:Ephemeral_key dbr:Export_of_cryptography_in_the_United_States dbr:NX_bit dbr:MD4 dbr:MD5 dbr:Memory_debugger dbr:Password_Authenticated_Key_Exchange_by_Juggling dbr:MD2_(cryptography) dbr:Non-free_software dbr:SSL_3.0 dbr:SSL_v2 dbr:SSL_v3 dbr:Big-endian dbr:BoringSSL dbr:Application-Layer_Protocol_Negotiation dbr:Hyperbola_GNU/Linux-libre dbr:Best_practice dbr:Perl dbr:Version_control_system dbr:Elliptic_curve_cryptography dbr:Year_2038_problem dbr:dev/random dbc:OpenBSD dbr:Commit_(version_control) dbr:Computer_security dbr:Cryptography dbr:SHA-1 dbr:SHA-256 dbr:Salsa20 dbr:Null_pointer dbr:Vulnerability_(computing) dbr:Classic_Mac_OS dbr:FreeBSD dbr:Gentoo_Linux dbr:Google dbr:Theo_de_Raadt dbr:Apache_License dbr:Linux dbr:MacOS dbr:Comparison_of_TLS_implementations dbr:Comparison_of_cryptography_libraries dbr:Ferdinand_II_of_Aragon dbr:Kernel_(operating_system) dbr:Kernel_Normal_Form dbr:Pointer_(computer_programming) dbr:Public_domain dbr:Transport_Layer_Security dbr:Standard_library dbr:BSD_licenses dbr:64-bit_computing dbc:Free_software_programmed_in_C dbr:CMake dbr:C_(programming_language) dbr:C_preprocessor dbr:Address_space_layout_randomization dbc:C_(programming_language)_libraries dbr:TrueOS dbr:Datagram_Transport_Layer_Security dbr:Windows dbr:Windows_XP dbr:Dual_EC_DRBG dbr:GOST dbr:Galois/Counter_Mode dbr:Code_readability dbr:Alpine_Linux dbr:Cygwin dbr:Dragonfly_BSD dbr:POODLE dbr:Fork_(software_development) dbr:Pseudorandom_number_generator dbr:Puffy_(mascot) dbr:AIX dbr:HP-UX dbr:Heartbleed dbr:Internet_Explorer dbr:Backdoor_(computing) dbc:Transport_Layer_Security_implementation dbr:Software_relicensing dbr:Assembly_language dbc:Cryptographic_software dbc:Free_security_software dbc:Software_forks dbc:2014_software dbr:ChaCha_(cipher) dbr:Kerberos_(protocol) dbr:Code_audit dbr:Codebase dbr:Poly1305 dbr:Authenticated_encryption dbr:Buffer_overflow dbr:C_dynamic_memory_allocation dbr:Solaris_(operating_system) dbr:ISC_license dbr:Microsoft_Windows dbr:NetBSD dbr:NetWare dbr:OPNsense dbr:OS/2 dbr:Open-source_software dbr:OpenBSD dbr:OpenELEC dbr:OpenSSH dbr:OpenSSL dbr:OpenVMS dbr:Operating_system dbr:Camellia_(cipher) dbr:RC4 dbr:ChaCha20-Poly1305 dbr:Secure_Remote_Password_protocol dbr:Secure_Sockets_Layer dbr:WolfSSH dbr:ChaCha20 dbr:Software_bug dbr:Random_number_generator dbr:Random_seed dbr:SEED dbr:Variable_(computer_science) dbr:FIPS_140-2 dbr:I386 dbr:IBM_4758 dbr:Library_(computer_science) dbr:I/O_abstraction dbr:Amd64 dbr:16-bit_Windows dbr:Fork_(software) dbr:Portability_(computer_science) dbr:Binaries dbr:Stack_canary |
| dbp:author | The OpenSSL Project (en) |
| dbp:developer | The OpenBSD Project (en) |
| dbp:genre | dbr:Cryptography dbr:Library_(computer_science) |
| dbp:license | dbr:Apache_License dbr:Public_domain dbr:BSD_licenses dbr:ISC_license |
| dbp:logo | LibreSSL logo.png (en) |
| dbp:logoCaption | Puffy, the mascot of OpenBSD, made to resemble King Ferdinand (en) |
| dbp:name | LibreSSL (en) |
| dbp:operatingSystem | OpenBSD, FreeBSD, NetBSD, Linux, HP-UX, Solaris, macOS, Windows and others (en) |
| dbp:programmingLanguage | dbr:Perl dbr:C_(programming_language) dbr:Assembly_language |
| dbp:released | 2014-07-11 (xsd:date) |
| dbp:website | https://www.libressl.org/ |
| dbp:wikiPageUsesTemplate | dbt:Github dbt:As_of dbt:Citation_needed dbt:Infobox_software dbt:Not_a_typo dbt:Official_website dbt:Portal dbt:Reflist dbt:Short_description dbt:Start_date_and_age dbt:Use_dmy_dates dbt:Wikidata dbt:Self-published_inline dbt:OpenBSD dbt:SSL/TLS dbt:Cryptographic_software |
| dct:subject | dbc:OpenBSD dbc:Free_software_programmed_in_C dbc:C_(programming_language)_libraries dbc:Transport_Layer_Security_implementation dbc:Cryptographic_software dbc:Free_security_software dbc:Software_forks dbc:2014_software |
| gold:hypernym | dbr:Implementation |
| rdf:type | owl:Thing dbo:Software schema:CreativeWork dbo:Work wikidata:Q386724 wikidata:Q7397 yago:Abstraction100002137 yago:Code106355894 yago:CodingSystem106353757 yago:Communication100033020 yago:Writing106359877 yago:WrittenCommunication106349220 yago:Software106566077 |
| rdfs:comment | LibreSSL is an open-source implementation of the Transport Layer Security (TLS) protocol. The implementation is named after Secure Sockets Layer (SSL), the deprecated predecessor of TLS, for which support was removed in release 2.3.0. The OpenBSD project forked LibreSSL from OpenSSL 1.0.1g in April 2014 as a response to the Heartbleed security vulnerability, with the goals of modernizing the codebase, improving security, and applying development best practices. (en) LibreSSL est une boîte à outils de chiffrement implémentant les protocoles SSL et TLS et résultant d'un fork de la populaire OpenSSL par le projet OpenBSD à la suite de la découverte de la faille Heartbleed en avril 2014. Dans un premier temps, LibreSSL s'est orienté avant tout vers OpenBSD, afin d’accroitre l’efficacité de l'audit et des corrections, pour ensuite étendre la portabilité vers d'autres systèmes. (fr) LibreSSL은 SSL과 TLS 프로토콜의 오픈소스 구현판이다. 2014년 4월에 OpenBSD개발자들이 하트블리드 보안취약점에 대응하기 위해, OpenSSL 암호학 소프트웨어 라이브러리의 코드를 리팩토링해 더 안전한 구현을 만들기 위해 OpenSSL로부터 포크 (소프트웨어 개발)했다. LibreSSL OpenSSL의 1.0.1g 브랜치로부터 포크되었으며 OpenBSD 프로젝트의 보안 가이드라인을 따른다. (ko) LibreSSLは、TLS/SSLプロトコルのオープンソースによる実装である。TLSの実装にOpenSSLを利用していたOpenBSDの開発者が、2014年4月に明らかとなったOpenSSLのハートブリード脆弱性を受けて独自にフォークしたものである。OpenSSLのコードを見直し、よりセキュアな実装とすることを目的としている。 LibreSSLはOpenSSL 1.0.1ブランチからフォークしたものであり、OpenBSDプロジェクトの標準TLSライブラリとして利用されている。 (ja) LibreSSL – wieloplatformowa, wolna implementacja protokołów SSL i TLS oraz algorytmów kryptograficznych ogólnego przeznaczenia. Powstała na podstawie kopii OpenSSL 1.0.1g utworzonej 13 kwietnia 2014 r. Początkowo używa tych samych API oraz ABI jak OpenSSL. Pierwszy raz powszechnie użyto LibreSSL (wersja 2.0.5) w OpenBSD 5.6. (pl) LibreSSL是OpenSSL加密软件库的一个分支，是一个安全套接层（SSL）和传输层安全（TLS）协议的开源实现。在OpenSSL爆出心脏出血安全漏洞之后，一些OpenBSD开发者于2014年4月创立了LibreSSL，目标是重构OpenSSL的代码，以提供一个更安全的替代品。LibreSSL复刻自OpenSSL库的1.0.1g分支，它将遵循OpenBSD基金会在其他项目所使用的安全指导原则。 (zh) LibreSSL (někdy psáno také LibReSSL) je svobodná implementace síťového protokolu TLS a jeho předchůdce SSL. Implementaci založili vývojáři operačního systému OpenBSD v dubnu 2014 jako fork existující implementace OpenSSL v reakci na to, že v ní byla odhalena závažná Heartbleed. LibreSSL je uvolněna pod BSD licencí a od verze 2.0 jsou kromě OpenBSD podporovány také operační systémy FreeBSD, Solaris, Linux a Mac OS X. (cs) LibreSSL (zeitweise auch LibReSSL) ist eine freie Implementierung des Verschlüsselungsprotokolls Transport Layer Security, ursprünglich Secure Sockets Layer (SSL). Um den Quellcode der OpenSSL-Bibliothek im Zuge der Nachlese um das Heartbleed-Sicherheitsproblem in OpenSSL von nicht benötigten Zusatzfunktionen, redundanten Bestandteilen (zum Beispiel zur Speicherverwaltung) und anderen betriebssystemspezifischen Altlasten zu befreien, erstellte das OpenBSD-Team um Theo de Raadt den Fork LibreSSL. Dabei reduzierte man den Umfang des Quellcodes von OpenSSL 1.0.1g. Mehr als 90.000 Zeilen C-Code und 150.000 Zeilen weiterer Inhalte wurden entfernt (Stand 21. Mai 2014). Auch die FIPS-Unterstützung wurde entfernt. LibreSSL blieb komplett API-kompatibel; alle 8.700 bei OpenBSD mitgelieferten Ports (de) LibreSSL — библиотека с реализацией протоколов SSL/TLS. Эта библиотека является продуктом команды OpenBSD, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение высшего уровня безопасности. До основания форка была обнаружена уязвимость heartbleed в OpenSSL. Из особенностей LibreSSL можно отметить ориентацию на качественную поддержку протоколов SSL/TLS с изъятием излишней функциональности, привлечением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. (ru) LibreSSL — бібліотека з реалізацією протоколів SSL/TLS. Ця бібліотека є продуктом команди OpenBSD, у рамках якого розвивається форк OpenSSL, націлений на забезпечення вищого рівня безпеки. До заснування форку спонукало виявлення вразливості heartbleed в OpenSSL. З особливостей LibreSSL можна відмітити орієнтацію на якісну підтримку протоколів SSL/TLS з вилученням зайвої функціональності, залученням додаткових засобів захисту і проведенням значного чищення і переробки кодової бази. (uk) |
| rdfs:label | LibreSSL (cs) LibreSSL (de) LibreSSL (fr) LibreSSL (en) LibreSSL (ko) LibreSSL (ja) LibreSSL (pl) LibreSSL (ru) LibreSSL (uk) LibreSSL (zh) |
| owl:sameAs | freebase:LibreSSL yago-res:LibreSSL wikidata:LibreSSL dbpedia-bar:LibreSSL dbpedia-cs:LibreSSL dbpedia-de:LibreSSL dbpedia-fa:LibreSSL dbpedia-fr:LibreSSL dbpedia-ja:LibreSSL dbpedia-ko:LibreSSL dbpedia-pl:LibreSSL dbpedia-ru:LibreSSL dbpedia-uk:LibreSSL dbpedia-zh:LibreSSL https://global.dbpedia.org/id/dPqS |
| prov:wasDerivedFrom | wikipedia-en:LibreSSL?oldid=1119325592&ns=0 |
| foaf:depiction | wiki-commons:Special:FilePath/LibreSSL_logo.png |
| foaf:homepage | https://www.libressl.org/ |
| foaf:isPrimaryTopicOf | wikipedia-en:LibreSSL |
| foaf:name | LibreSSL (en) |
| is dbo:wikiPageDisambiguates of | dbr:Libssl |
| is dbo:wikiPageRedirects of | dbr:LibReSSL dbr:Libressl |
| is dbo:wikiPageWikiLink of | dbr:Application-Layer_Protocol_Negotiation dbr:Hyperbola_GNU/Linux-libre dbr:Curve25519 dbr:Void_Linux dbr:Comic_Sans dbr:SHA-1 dbr:SHA-2 dbr:Elliptic_Curve_Digital_Signature_Algorithm dbr:Core_Foundation dbr:Cryptographic_accelerator dbr:Comparison_of_BSD_operating_systems dbr:Comparison_of_TLS_implementations dbr:Comparison_of_cryptography_libraries dbr:Transport_Layer_Security dbr:Tinc_(protocol) dbr:Datagram_Transport_Layer_Security dbr:Darwin_(operating_system) dbr:DragonFly_BSD dbr:POODLE dbr:Heartbleed dbr:AES_implementations dbr:Poly1305 dbr:Pidgin_(software) dbr:Free_Software_Supports dbr:OS_X_El_Capitan dbr:OpenBSD dbr:OpenSSL dbr:RSA_(cryptosystem) dbr:List_of_software_forks dbr:Libssl dbr:SSLeay dbr:LibReSSL dbr:Libressl |
| is foaf:primaryTopic of | wikipedia-en:LibreSSL |
