Életciklusának végéhez közeledik az OpenSSL 1.1.1

Az OpenSSL 1.1.1-es verziójú kritpográfiai készlet fejlesztői támogatása 2023. szeptember 11-én jár le, ezt követően már biztonsági frissítés sem érkezik ehhez a verzióhoz. A népszerű SSL/TLS implementáció használói számára két lehetőség van: upgrade-elni egy frissebb verzióra vagy fizetős prémium támogatási szerződést kötni.

Az OpenSSL 3.0-ás LTS verziója 2026 szeptemberéig, a 3.1-es verzió pedig 2025 márciusáig támogatott.

Az OpenSSL migrációs segédlete itt érhető el.

Az 1.1.1-es verzió prémium támogatási szerződése továbbra is biztosítja a biztonsági frissítéseket, azonban ez borsos áron lesz elérhető, éves díja 50 000 dollár (több, mint 17 millió forint). Ez a megoldás elsősorban nagyvállalatok számára lehet vonzó opció, akiknél az átállás problémásabb lehet, például gyártóipari rendszereknél és kritikus infrastruktúráknál.

(securityweek.com)