(資料圖)

OpenSSL是一款廣泛使用的開源套件，可幫助應用程序實現安全通信。其1.1.1版本自2018年9月發布以來，已得到官方長達5年的更新與維護。近日，OpenSSL官方博客發布警告，提醒用戶注意，OpenSSL 1.1.1的支持將在2023年9月結束。為確保安全性，官方強烈建議用戶在此之前升級到更新版本的OpenSSL。目前，最新版本OpenSSL 3.1將在2025年3月14日前獲得官方支持。而長期支持版本OpenSSL 3.0的生命周期則可達到2026年9月7日。值得一提的是，OpenSSL 3.0相較于舊版本有許多重大變更，但并非完全兼容舊版本。這些變更包括加入聯邦資訊處理標準（FIPS）、采用Apache License 2.0開源授權，以及廢棄一些較舊的API。官方表示，大部分使用OpenSSL 1.1.1的軟件只需重新編譯即可正常運行。然而，開發者可能會看到一些已廢棄的API的編譯警告。在OpenSSL 1.1.1生命周期結束前，用戶需采取必要行動，確保獲得官方支持和安全保障。

關鍵詞：