Xem mã nguồn của OpenSSL

{{Thông tin phần mềm
| name = OpenSSL
| logo = 
| screenshot = 
| caption = 
| developer = Dự án OpenSSL
| frequently_updated = yes
| operating_system = Nhiều
| programming_language = [[C (ngôn ngữ lập trình)|C]], [[hợp ngữ]]
| genre = [[Thư viện (khoa học máy tính)|Thư viện]] bảo mật
| license = [[Giấy phép Apache|Apache]] 1.0, [[Giấy phép BSD|BSD 4 điều khoản]]
| website = {{url|https://www.openssl.org/}}
}}

OpenSSL là một thư viện phần mềm cho các ứng dụng bảo mật truyền thông qua [[mạng máy tính]] chống nghe trộm hoặc cần phải xác định phe truyền thông ở bên đầu kia. Nó được sử dụng rộng rãi trong các máy chủ web internet, phục vụ phần lớn tất cả các trang web.

'''OpenSSL''' bao gồm [[phần mềm nguồn mở]] cho việc triển khai các giao thức mạng và mã hóa khác nhau như [[TLS|SSL và TLS]]. [[Thư viện (khoa học máy tính)|Thư viện]] gốc được viết bằng [[C (ngôn ngữ lập trình)|ngôn ngữ lập trình C]], có sẵn những phần mềm cho phép sử dụng thư viện OpenSSL trong nhiều ngôn ngữ, cung cấp các chức năng mật mã tổng quát để mã hóa và giải mã. OpenSSL cũng được sử dụng từ dòng lệnh để yêu cầu, tạo và quản lý các chứng thực số.

Có sẵn phiên bản cho phần nhiều hệ điều hành [[tương tự Unix]] (bao gồm [[Solaris (hệ điều hành)|Solaris]], [[Linux]], [[Mac OS X]], và các hệ điều hành [[BSD]] nguồn mở), [[OpenVMS]], và [[Microsoft Windows]]. [[IBM]] cung cấp một phiên bản tương thích với [[IBM i|Hệ thống i]] (OS/400). OpenSSL dựa trên '''SSLeay''' do Eric A. Young và Tim Hudson phát triển cho đến vào khoảng tháng 12 năm 1998, khi [[RSA Security]] bắt đầu mướn Young và Hudson.

==Heartbleed==
[[Tập tin:Heartbleed.svg|nhỏ|phải|Biểu trưng của lỗi Heartbleed. Biểu trưng và tên "Heartbleed" đã tăng sự nhận thức của công chúng về vấn đề này.<ref name="McKenzie">{{Chú thích web|title=What Heartbleed Can Teach The OSS Community About Marketing|last=McKenzie|first=Patrick|date = ngày 9 tháng 4 năm 2014 |url=http://www.kalzumeus.com/2014/04/09/what-heartbleed-can-teach-the-oss-community-about-marketing/|access-date = ngày 10 tháng 4 năm 2014 |language=en}}</ref><ref name="Biggs">{{Chú thích báo|title=Heartbleed, The First Security Bug With A Cool Logo|last=Biggs|first=John|date = ngày 9 tháng 4 năm 2014 |work=[[TechCrunch]]|access-date = ngày 10 tháng 4 năm 2014 |url=http://techcrunch.com/2014/04/09/heartbleed-the-first-consumer-grade-exploit/|language=en}}</ref>]]

Ngày 7 tháng 4 năm 2014, dự án OpenSSL tuyên bố rằng tất cả các phiên bản trong sê ri 1.0.1 cho đến và bao gồm cả 1.0.1f có một [[Lỗi phần mềm|lỗi]] trong phần thực hiện phần mở rộng ''[[Heartbeat (khoa học máy tính)|heartbeat]]'' (nhịp đập tim) của TLS,<ref>{{Chú thích web|url=https://tools.ietf.org/html/rfc6520|title=RFC 6520: Transport Layer Security (TLS) and Datagram Transport Layer Security (DTLS) Heartbeat Extension|tác giả=|last1=Seggelmann|first1=R.|last2=Tuexen|first2=M.|ngày=|year=2012|website=|publisher=Internet Engineering Task Force|language=en|url lưu trữ=|ngày lưu trữ=|access-date=2020-11-21|last3=Williams|first3=M.}}</ref> do đó lỗi được đặt tên hiệu là '''Heartbleed''', tạm dịch "trái tim chảy máu" hay "trái tim rỉ máu". Vào lúc tuyến bố lỗi, có ước lượng rằng vào khoảng 17% tức nửa triệu trong số [[Máy chủ web|máy chủ Web]] bảo mật trên Internet được tín nhiệm bởi [[Nhà cung cấp chứng thực số|nhà cung cấp chứng thực]] có thể tấn công được.<ref>{{Chú thích web|last=Mutton|first=Paul|title=Half a million widely trusted websites vulnerable to Heartbleed bug|url=http://news.netcraft.com/archives/2014/04/08/half-a-million-widely-trusted-websites-vulnerable-to-heartbleed-bug.html|publisher=[[Netcraft]]|access-date = ngày 8 tháng 4 năm 2014 |date = ngày 8 tháng 4 năm 2014 |language=en}}</ref>

Những [[Hacker (an ninh máy tính)|hacker]] có thể lợi dụng lỗi này để tiết lộ bộ nhớ của ứng dụng cho tới 64&nbsp;[[kilôbyte|kilobyte]] mỗi lần gửi dấu hiệu "đập tim".<ref>{{Chú thích thông cáo báo chí|publisher=Dự án OpenSSL|title=TSL heartbeat read overrun (CVE-2014-0160)|access-date=ngày 8 tháng 4 năm 2014|date=ngày 7 tháng 4 năm 2014|url=https://www.openssl.org/news/secadv_20140407.txt|language=en|archive-date=2014-04-08|archive-url=https://web.archive.org/web/20140408195036/https://www.openssl.org/news/secadv_20140407.txt|url-status=dead}}</ref> Những người tấn công có thể đọc bộ nhớ của máy chủ để truy cập các [[dữ liệu cá nhân]] và làm hại đến sự an toàn của máy chủ và những người dùng. Vấn đề này có thể có ảnh hưởng đến các dữ liệu an toàn như [[Mật mã hóa khóa công khai|khóa chủ cá nhân]] của máy chủ và các [[cookie]] phiên của người dùng,<ref name="hb">{{Chú thích web|publisher=[[Codenomicon]]|title=Heartbleed Bug|access-date = ngày 8 tháng 4 năm 2014 |date = ngày 8 tháng 4 năm 2014 |url=http://heartbleed.com/|language=en}}</ref><ref>{{Chú thích báo|last=Goodin|first=Dan|title=Critical crypto bug in OpenSSL opens two-thirds of the Web to eavesdropping|work=[[Ars Technica]]|date = ngày 8 tháng 4 năm 2014 |access-date = ngày 8 tháng 4 năm 2014 |url=http://arstechnica.com/security/2014/04/critical-crypto-bug-in-openssl-opens-two-thirds-of-the-web-to-eavesdropping/|language=en}}</ref> cho phép người tấn công phá mã các thông tin đã được nghe lén và thực hiện một [[tấn công xen giữa]] (''{{lang|en|man-in-the-middle}}'').

==Tham khảo==
{{Tham khảo}}

==Xem thêm==
* [[GnuTLS]]
* [[cryptlib]]
* [[JSSE]] (Phần mở rộng Ổ Bảo mật Java)
* [[Network Security Services]]

==Liên kết ngoài==
* {{Trang chủ|https://www.openssl.org/}}
* [https://wiki.opensslfoundation.com/index.php/Main_Page Wiki OpenSSL] {{Webarchive|url=https://web.archive.org/web/20140409165753/https://wiki.opensslfoundation.com/index.php/Main_Page |date=2014-04-09 }}

{{Sơ khai Internet}}

[[Thể loại:Phần mềm mã hóa]]
[[Thể loại:Thư viện C]]
[[Thể loại:Phần mềm bảo mật miễn phí]]
[[Thể loại:Năm 1998]]
[[Thể loại:Phần mềm mật mã]]
[[Thể loại:Phần mềm năm 1998]]