अफसोस की बात है कि यह आपके द्वारा पहचाने गए मुद्दे से असंबंधित है, और पूरी तरह से भद्दे ओपनएसएसएल के लिए है जो कि ओएस एक्स डिफ़ॉल्ट रूप से जहाजों के साथ है। संस्करण 0.9.8y में SSL हैंडशेक करने में कुछ वास्तविक समस्याएं हैं, और कुछ सर्वर इसे अच्छी तरह बर्दाश्त नहीं करते हैं। मेरे ओएस एक्स बॉक्स पर पायथन 3 का उपयोग करना (इसलिए एक नए ओपनएसएसएल का उपयोग करना) से पता चलता है कि कोई समस्या नहीं है।

आपके पास दो विकल्प हैं:

1. Homebrew से OpenSSL स्थापित करें, फिर Homebrew से Python 2 का एक नया संस्करण स्थापित करें जो स्वचालित रूप से Homebrew द्वारा प्रदान किए गए OpenSSL से लिंक हो जाएगा।
2. Homebrew से OpenSSL स्थापित करें, और फिर env ARCHFLAGS="-arch x86_64" LDFLAGS="-L/usr/local/opt/openssl/lib" CFLAGS="-I/usr/local/opt/openssl/include" pip install PyOpenSSL चलाकर उस नए संस्करण के विरुद्ध PyOpenSSL स्थापित करें।

आह, ऐसा लगता है कि मैं तब लाल हेरिंग का पालन कर रहा था - मैं किसी भी तरह ओएसएक्स पर कुछ भी तैनात करने की योजना नहीं बना रहा हूं। ऐसा लगता है कि मैं अपने परीक्षण को लिनक्स वर्चुअलबॉक्स में ले जाऊंगा। लंबे समय से चले आ रहे इस मुद्दे के लिए खेद है!

माफी मांगने की जरूरत नहीं है, यह सवाल पूछना सही काम था: यह जानना विचित्र रूप से विशिष्ट ज्ञान है कि ओएस एक्स में यह समस्या है। =)

ठीक है, यह एक बमर है। मैंने वैग्रांट के माध्यम से एक उबंटू 14.04 सर्वर 32 बिट वर्चुअलबॉक्स छवि बनाई और यह सब अभी भी एसएसएलवी 2 मामले को छोड़कर हो रहा है, जहां यह विफल रहता है क्योंकि प्रोटोकॉल उबंटू 14.04 में ओपनएसएसएल संस्करण में शामिल नहीं है (डिजाइन द्वारा, मेरा मानना ​​​​है - एसएसएलवी 2 पुराना है और पुराना)।

संस्करण:
उबंटू 14.04 32 बिट (वैग्रांट/वर्चुअलबॉक्स कॉम्बो के माध्यम से)
पायथन 2.7.6
अनुरोध == 2.2.1
अनुरोध-टूलबेल्ट==0.2.0
urllib3==1.8.2

संपादित करें: ओपनएसएसएल संस्करण भूल गए ...

अजगर-सी "आयात एसएसएल; प्रिंट ssl.OPENSSL_VERSION"
ओपनएसएसएल 1.0.1f 6 जनवरी 2014

टीएलएसवी1:

>>> import requests
>>> from requests_toolbelt import SSLAdapter
>>> adapter = SSLAdapter('TLSv1')
>>> s = requests.Session()
>>> s.mount('https://', adapter)
>>> s.get('https://docs.apitools.com/2014/04/24/a-small-router-for-openresty.html')
Traceback (most recent call last):
  File "<console>", line 1, in <module>
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 395, in get
    return self.request('GET', url, **kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 383, in request
    resp = self.send(prep, **send_kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 486, in send
    r = adapter.send(request, **kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/adapters.py", line 385, in send
    raise SSLError(e)
SSLError: [Errno 1] _ssl.c:510: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

एसएसएलवी2:

>>> import requests
>>> from requests_toolbelt import SSLAdapter
>>> adapter = SSLAdapter('SSLv3')
>>> s = requests.Session()
>>> s.mount('https://', adapter)
>>> s.get('https://docs.apitools.com/2014/04/24/a-small-router-for-openresty.html')
Traceback (most recent call last):
  File "<console>", line 1, in <module>
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 395, in get
    return self.request('GET', url, **kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 383, in request
    resp = self.send(prep, **send_kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 486, in send
    r = adapter.send(request, **kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/adapters.py", line 385, in send
    raise SSLError(e)
SSLError: [Errno 1] _ssl.c:510: error:14094410:SSL routines:SSL3_READ_BYTES:sslv3 alert handshake failure

एसएसएलवी23:

>>> import requests
>>> from requests_toolbelt import SSLAdapter
>>> adapter = SSLAdapter('SSLv23')
>>> s = requests.Session()
>>> s.mount('https://', adapter)
>>> s.get('https://docs.apitools.com/2014/04/24/a-small-router-for-openresty.html')
Traceback (most recent call last):
  File "<console>", line 1, in <module>
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 395, in get
    return self.request('GET', url, **kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 383, in request
    resp = self.send(prep, **send_kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/sessions.py", line 486, in send
    r = adapter.send(request, **kwargs)
  File "/home/vagrant/.virtualenvs/techtown/local/lib/python2.7/site-packages/requests/adapters.py", line 385, in send
    raise SSLError(e)
SSLError: [Errno 1] _ssl.c:510: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure

शायद यह एक सिफर सूची मुद्दा है? या यहां इस्तेमाल किया गया ओपनएसएसएल संस्करण अभी भी समस्याग्रस्त है?

यदि आवश्यक हो तो मैं इसे डीबग करने में मदद करने के लिए कुछ समय देने के लिए बिल्कुल तैयार हूं ... बशर्ते आप लोग मुझे कुछ दिशा दें।

वीएम डाउनलोड हो रहा है। मैं इसे ArchLinux पर पुन: पेश नहीं कर सकता।
स्टैकट्रेस इसे इंगित करते हैं लेकिन मैं यह सुनिश्चित करना चाहता हूं: आप _not_ PyOpenSSL का उपयोग कर रहे हैं लेकिन केवल stdlib?

@ t-8ch इस पर एक नज़र डालने के लिए धन्यवाद, मैं थोड़ा भ्रमित हूँ। ओपनएसएसएल मेरे जीवन को वास्तव में कठिन बना देता है =(

@ t-8ch मैंने PyOpenSSL स्थापित नहीं किया है यदि आप यही पूछ रहे हैं?

मैंने माना होगा (शायद गलत तरीके से) कि pip install requests मुझे एक HTTPS पृष्ठ पर सफलतापूर्वक requests.get('...') पर कॉल करने के लिए आवश्यक सब कुछ देना चाहिए। जो, निश्चित रूप से, अधिकांश भाग के लिए काम करता है, किसी कारण से इस साइट के लिए नहीं।

@jaddison यह _अधिकतर_ करता है। दुर्भाग्य से, Python 2.7s मानक पुस्तकालय कठिन काम करता है और SNI जैसी कुछ विशेषताओं का समर्थन नहीं करता है।

मुझे आश्चर्य है कि क्या यह एसएनआई है ...

@jaddison पर्दे के पीछे दो अलग-अलग कोडपथ हैं। आपको उनकी परवाह नहीं करनी चाहिए, लेकिन डिबगिंग करते समय यह जानने में मदद मिलती है।

हालाँकि अब मैं इसे ubuntu पर पुन: पेश कर सकता हूँ। लेकिन केवल ओ Py2. Py3 पर सब कुछ ठीक है।
मुझे संदेह है कि @ लुकासा सही है और जब क्लाइंट एसएनआई का उपयोग नहीं कर रहा है तो सर्वर विफल हो जाता है।

यह मुझे परेशान करता है कि प्रश्न में सर्वर के आधार पर एसएनआई की अनुपस्थिति कई अलग-अलग तरीकों से विफल हो जाती है।

मैंने OpenSSL 1.0.1f और 1.0.1g (https://www.openssl.org/news/openssl-1.0.1-notes.html) के बीच इस बदलाव को देखा:

Add TLS padding extension workaround for broken servers.

संपादित करें: आह, कोई बात नहीं - बग पीई 2 और 3 के बीच भिन्न नहीं होना चाहिए, मुझे लगता है।

@jaddison यह जांचने के लिए कि क्या यह एसएनआई है, आपको पायथन 2 के लिए एसएनआई आवश्यकताओं को स्थापित करने की आवश्यकता होगी।

@ लुकासा सही था। तुलना करना:

$ openssl s_client -connect docs.apitools.com:443                              
CONNECTED(00000003)
139846853338768:error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure:s23_clnt.c:762:
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 7 bytes and written 517 bytes
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
---

$  openssl s_client -connect docs.apitools.com:443 -servername docs.apitools.com
... happy handshake here

विस्तृत करने के लिए: दूसरा आदेश openssl s_client की एसएनआई कार्यक्षमता को सक्षम बनाता है।

आप a) python3 पर स्विच कर सकते हैं b) अतिरिक्त निर्भरताएँ स्थापित कर सकते हैं।
stdlib के पास फिलहाल SNI करने का कोई तरीका नहीं है।

त्वरित प्रतिक्रिया के लिए धन्यवाद। यह देखते हुए कि कोई बग नहीं है, मैं इसे फिर से बंद कर दूंगा...

अरे, धन्यवाद दोस्तों !! मैंने अपने मैक और बूम पर पायथन 3 स्थापित किया, यह काम करता है।

बस झंकार करना चाहता हूं और कहना चाहता हूं कि मैंने ओएस एक्स 10.9.5, पायथन 2.7.7 और ओपनएसएसएल 0.9.8zc पर इस मुद्दे का अनुभव किया।

मैं अपने हाथ मिलाने की समस्या को ठीक करने में सक्षम था:

1. brew install OpenSSL के माध्यम से मेरी मशीन पर स्टॉक से नया ओपनएसएसएल स्थापित करना
2. नए ओपनएसएसएल ( env ARCHFLAGS="-arch x86_64" LDFLAGS="-L/usr/local/opt/openssl/lib" CFLAGS="-I/usr/local/opt/openssl/include" pip install cryptography ) से जुड़े cryptography पैकेज को संकलित और स्थापित करना
3. pip install requests[security] . करके एसएनआई समर्थन के साथ अनुरोध स्थापित करना

धन्यवाद, @Microserf। मैं काफी हद तक वही चश्मा चला रहा हूं (10.9.5, पायथन 2.7.6 होमब्रू के माध्यम से स्थापित लेकिन सिस्टम के साथ संकलित ओपनएसएसएल 0.9.8zg) और यह मेरी पूरी प्रक्रिया requests प्राप्त करने और Django के लिए चलने के लिए थी :

brew install openssl

requests SNI सामग्री के एक समूह के साथ स्थापित करें, जो हमारे OpenSSL की नई स्थापना के विरुद्ध संकलित है। [security] विकल्प केवल pyopenssl ndg-httpsclient pyasn1 स्थापित करता है

env ARCHFLAGS="-arch x86_64" LDFLAGS="-L/usr/local/opt/openssl/lib" CFLAGS="-I/usr/local/opt/openssl/include" pip install requests[security] urllib3

और हम जाने के लिए अच्छे हैं:

"""
This may or may not be needed. See:
https://urllib3.readthedocs.org/en/latest/security.html#openssl-pyopenssl
"""
# from urllib3.contrib import pyopenssl
# pyopenssl.inject_into_urllib3()

import requests
# r = requests.get(...)

क्या उबंटू पर यह काम करने का कोई निश्चित जवाब है? मैं इस मुद्दे में भाग रहा हूं, और ऐसा लगता है कि यहां एकमात्र जवाब मैक पर काम करने के तरीके से संबंधित है। हमारे पूरे कोडबेस को पायथन 3 में अपग्रेड करना कोई विकल्प नहीं है।

ठीक है, हो सकता है कि मैंने अभी-अभी अपने प्रश्न का उत्तर दिया हो। मैंने जो किया वह उबलता है:

sudo apt-get install libffi-dev
pip install pyOpenSSL ndg-httpsclient pyasn1

@lsemel धन्यवाद, कि बस मुझे समय का एक गुच्छा बचाया

@lsemel क्या आप सुनिश्चित हैं? मैंने इसे Ubuntu 15.10 पर आज़माया और यह अभी भी Python 2.7.10 के साथ काम नहीं करता है।

यह ट्रैविस सीआई पर पायथन 2.7 के साथ काम करता है:
https://travis-ci.org/playing-se/swish-python

अब काम पर लग गया! मैंने बस pyOpenSSL को अनइंस्टॉल कर दिया है:
pip uninstall pyOpenSSL

हो सकता है कि हमें केवल pyopenssl.inject_into_urllib3() चाहिए यदि पायथन संस्करण 2.7.9 से कम है? pyOpenSSL उबंटू और विंडोज़ पर सामान तोड़ता प्रतीत होता है यदि पायथन संस्करण 2.7.10 है।

PyOpenSSL को कुछ भी नहीं तोड़ना चाहिए। अगर ऐसा होता है, तो यह एक बग है जिसकी रिपोर्ट की जानी चाहिए।

मुझे इस पर गौर करना होगा, लेकिन क्या pyopenssl को urllib3 में इंजेक्ट करने का कोई अच्छा कारण है यदि पायथन संस्करण 2.7.9 या नया है?

मैं कुछ इस तरह सोच रहा हूँ:

# Check if Modern SSL with SNI support
try:
    from ssl import SSLContext
    from ssl import HAS_SNI
except ImportError:
    # Attempt to enable urllib3's SNI support, if possible
    try:
        from .packages.urllib3.contrib import pyopenssl
        pyopenssl.inject_into_urllib3()
    except ImportError:
        pass

हाँ, अक्सर होता है। उदाहरण के लिए, ओएस एक्स पर अधिकांश पायथन सिस्टम ओपनएसएसएल के खिलाफ लिंक करते हैं, जो कि संस्करण 0.9.8zg है। हालाँकि, PyOpenSSL एक बहुत नए OpenSSL (1.0.2) से लिंक होगा। यह PyOpenSSL के उपयोग को एक महत्वपूर्ण सुरक्षा सुधार बनाता है।

इसके अतिरिक्त, PyOpenSSL हमें OpenSSL तक बेहतर पहुंच प्रदान करता है, जिससे हम इसे अधिक प्रभावी ढंग से सुरक्षित कर सकते हैं।

ठीक है, मैंने इसके साथ थोड़ा सा खेला है।

यह pyopenssl के साथ काम करता है लेकिन अगर ndg-httpsclient स्थापित है तो नहीं।

हालाँकि, मैं इसे ndg-httpsclient के साथ काम करवा सकता हूँ अगर मैं pyasn1 को अनइंस्टॉल करके मुझे ये चेतावनियाँ देता हूँ:

/usr/lib/python2.7/dist-packages/ndg/httpsclient/subj_alt_name.py:22: UserWarning: Error importing pyasn1, subjectAltName check for SSL peer verification will be disabled.  Import error is: No module named pyasn1.type
  warnings.warn(import_error_msg)
/usr/lib/python2.7/dist-packages/ndg/httpsclient/ssl_peer_verification.py:25: UserWarning: SubjectAltName support is disabled - check pyasn1 package installation to enable
  warnings.warn(SUBJ_ALT_NAME_SUPPORT_MSG)
/usr/lib/python2.7/dist-packages/ndg/httpsclient/subj_alt_name.py:22: UserWarning: Error importing pyasn1, subjectAltName check for SSL peer verification will be disabled.  Import error is: No module named pyasn1.type
  warnings.warn(import_error_msg)

उबंटू 15.10 और विंडोज 10 पर समान व्यवहार पायथन 2.7.10 के साथ स्थापित।

ऐसा इसलिए है क्योंकि ndg-httpsclient के बिना PyOpenSSL समर्थन का उपयोग नहीं किया जाता है।

हां, मुझे यह पता लगाना होगा कि अगर सब्जेक्टअल्टनाम अक्षम है तो यह क्यों काम करता है। कोई उपाय?

लगभग निश्चित रूप से समस्या यह है कि आप प्रत्येक मामले में विभिन्न ओपनएसएसएल का उपयोग कर रहे हैं।

मेरे उबंटू 14.04 बॉक्स और पायथन 2.7.11 पर मेरा एक ही मुद्दा था

यह SNI . से है

मेरे लिए क्या काम किया यह था:

• अनुरोध अनइंस्टॉल करें
• urllib3 अनइंस्टॉल करें
• विभिन्न क्रिप्टो निर्भरता स्थापित करें
• urllib3 स्थापित करें
• urllib3 स्थापित करें [सुरक्षित] # सुरक्षित रहने के लिए
• अनुरोध स्थापित करें

मुझे लगता है कि urllib3 या अनुरोधों पर एक इंस्टॉलेशन-टाइम चेक था जो चीजों को अनइंस्टॉल किए बिना काम करने से रोकता था

@jvanasco आप उन पैकेजों को स्थापित करने के लिए क्या उपयोग कर रहे हैं? मैं पिप मानता हूँ। आप urllib3 और अनुरोध अलग से क्यों स्थापित कर रहे हैं?

वैसे मुझे वर्चुअलएन्व में urllib3 की आवश्यकता है ... लेकिन मैंने इसे पाइप और easy_install द्वारा स्थापित आवश्यकताओं को स्थापित करने और प्राप्त करने के लिए स्थापित किया है। (मैंने दोनों का इस्तेमाल किया)

मेरे पास एक वेब इंडेक्सर है और कुछ यूआरएल टूट गए हैं। मैंने टूटे हुए लोगों को आजमाने के लिए एक त्वरित स्क्रिप्ट लिखी, और जब तक वे काम नहीं करते तब तक एसएसएल मुद्दों पर urllib3 निर्देशों में संकुल को पुनर्स्थापित/हटाएं + इंस्टॉल करते रहे।

31 मई 2016 को शाम 7:25 बजे, इयान कॉर्डास्को नोटिफिकेशन @github.com ने लिखा:

@jvanasco आप उन पैकेजों को स्थापित करने के लिए क्या उपयोग कर रहे हैं? मैं पिप मानता हूँ। आप urllib3 और अनुरोध अलग से क्यों स्थापित कर रहे हैं?

-
आप इसे प्राप्त कर रहे हैं क्योंकि आपका उल्लेख किया गया था।
इस ईमेल का सीधे उत्तर दें, इसे GitHub पर देखें, या थ्रेड को म्यूट करें।

मैं अभी भी इस मुद्दे को देख रहा हूं और मैंने सुझाए गए कामकाज की कोशिश की है।
मैंने अपने अजगर संस्करण को 2.7.11 . में अपडेट किया
मैंने 3 अतिरिक्त पैकेज स्थापित किए।

मैंने अनइंस्टॉल/इंस्टॉल अनुक्रम की कोशिश की @jvanasco ने सुझाव दिया और अभी भी SSLError मिल गया है
इसके अलावा उबंटू 14.04 का उपयोग दुर्भाग्य से कोई ओपनएसएसएल अपडेट नहीं है इसलिए मुझे यहां पोस्ट किए गए वर्कअराउंड का उपयोग करना होगा और मुझे कोई भाग्य नहीं है।

आप लोगों ने कोई अतिरिक्त कदम उठाया होगा?

धन्यवाद

@Lekinho मैंने पाया कि डोमेन का परीक्षण करने वाली एक छोटी टेस्ट-स्क्रिप्ट बनाने में मुझे मदद करने में समस्याएं आ रही थीं।

यह बस गया था:

 import requests
 r = requests.get(bad_url)
 print r.__dict__

@Lekinho आप अपने कोड में अनुरोधों से pyopenssl निकाल सकते हैं:

try:
    from requests.packages.urllib3.contrib import pyopenssl
    pyopenssl.extract_from_urllib3()
except ImportError:
    pass

@Lekinho यदि आप अभी भी Python 2.7.11 के साथ इस समस्या का सामना कर रहे हैं, तो यह अत्यधिक संभावना है कि दूरस्थ सर्वर अनुरोधों द्वारा उपयोग की जा रही TLS सेटिंग्स का समर्थन नहीं करता है। क्या विचाराधीन सर्वर सार्वजनिक इंटरनेट पर उपलब्ध है? यदि हां, तो क्या आप मुझे यूआरएल प्रदान कर सकते हैं?

मैंने सुझाव के अनुसार pyopenssl आयात की कोशिश की है।
दुर्भाग्य से यह सार्वजनिक रूप से उपलब्ध नहीं है।
हालांकि मेरे पास सर्वर के ओपनएसएसएल संस्करण का सटीक विवरण है।
मूल रूप से, हम एक रेडहैट वर्चुअल मशीन पर चलते हैं, मेरे पास यह ओपनएसएसएल था जब सब कुछ काम कर रहा था: Opensl-1.0.1e-42.el6_7.4.x86_64

फिर हमने रेडहैट अपग्रेड किया और ओपनएसएल के लिए एक अपडेट था: ओपनएसएल-1.0.1e-48.el6_8.1.x86_64

ubuntu 14.04 पर Opensl का उपयोग करते समय इस संस्करण में हमेशा खराब हैंडशेक समस्या होती है।

क्या आप लोगों के पास कोई सार्वजनिक यूआरएल है जिसके साथ मैं कोशिश कर सकता हूं, यह देखने के लिए कि क्या आसपास के कामकाज ने इस मुद्दे को हल करने में मदद की है और यह सिर्फ यह अनूठा संयोजन है कि मेरे पास यही समस्या है?

जब ब्राउज़र के माध्यम से आरईएसटी अनुरोध भेजे जाते हैं तो वही मशीन ठीक होती है (यानी उबंटू ओपनसेल के बिना)

धन्यवाद

क्या आप कृपया rpm -q --changelog openssl का आउटपुट प्रदान कर सकते हैं?

[ admin@leke-2-2-8-11 ~]$ rpm -q --changelog opensl

• सोम मई 02 2016 टॉमस मराज़ [email protected] 1.0.1e-48.1
• CVE-2016-2105 को ठीक करें - बेस 64 एन्कोडिंग में संभावित अतिप्रवाह
• CVE-2016-2106 को ठीक करें - EVP_EncryptUpdate () में संभावित अतिप्रवाह
• CVE-2016-2107 को ठीक करें - सिले हुए AES-NI CBC-MAC . में पैडिंग ऑरैकल
• CVE-2016-2108 को ठीक करें - ASN.1 एन्कोडर में स्मृति भ्रष्टाचार
• CVE-2016-2109 को ठीक करें - BIO से ASN.1 डेटा पढ़ते समय संभव DoS
• CVE-2016-0799 को ठीक करें - BIO_printf में स्मृति समस्याएँ
• Wed फ़रवरी 24 2016 टॉमस मराज़ [email protected] 1.0.1e-48
• CVE-2016-0702 को ठीक करें - मॉड्यूलर घातांक पर साइड चैनल हमला
• सीवीई-2016-0705 को ठीक करें - डीएसए निजी कुंजी पार्सिंग में डबल-फ्री
• CVE-2016-0797 को ठीक करें - BN_hex2bn और BN_dec2bn में भ्रष्टाचार का ढेर
• मंगल फ़रवरी 16 2016 टॉमस मराज़ [email protected] 1.0.1e-47
• CVE-2015-3197 को ठीक करें - SSLv2 सिफरसुइट प्रवर्तन
• SSLv2 को सामान्य TLS विधि में अक्षम करें
• शुक्र जनवरी 15 2016 टॉमस मराज़ [email protected] 1.0.1e-46
• pkcs12 पार्स में 1-बाइट मेमोरी लीक ठीक करें (#1229871)
• स्पीड कमांड के कुछ विकल्पों का दस्तावेजीकरण करें (#1197095)
• गुरु जनवरी 14 2016 टॉमस मराज़ [email protected] 1.0.1e-45
• टाइमस्टैम्पिंग प्राधिकरण में उच्च-सटीक टाइमस्टैम्प ठीक करें
• Mon Dec 21 2015 टॉमस मराज़ [email protected] 1.0.1e-44
• CVE-2015-7575 को ठीक करें - TLS1.2 में MD5 के उपयोग की अनुमति न दें
• शुक्र दिसंबर 04 2015 टॉमस मराज़ [email protected] 1.0.1e-43
• CVE-2015-3194 को ठीक करें - प्रमाणपत्र गुम PSS पैरामीटर के साथ क्रैश सत्यापित करें
• CVE-2015-3195 - X509_ATTRIBUTE मेमोरी लीक को ठीक करें
• CVE-2015-3196 को ठीक करें - PSK पहचान संकेत को संभालते समय दौड़ की स्थिति
• मंगल जून 23 2015 टॉमस मराज़ [email protected] 1.0.1e-42
• CVE-2015-1791 के लिए फिक्स में गलती के कारण होने वाले प्रतिगमन को ठीक करें
• गुरु जून 11 2015 टॉमस मराज़ [email protected] 1.0.1e-41
• सीवीई-2015-1791 के लिए बेहतर सुधार
• CVE-2015-0209 के लापता भागों को सुधार के लिए ठीक करें, हालांकि अप्राप्य
• मंगल जून 09 2015 टॉमस मराज़ [email protected] 1.0.1e-40
• CVE-2014-8176 को ठीक करें - DTLS बफरिंग कोड में अमान्य मुक्त
• CVE-2015-1789 को ठीक करें - सीमा से बाहर X509_cmp_time में पढ़ा गया
• CVE-2015-1790 को ठीक करें - PKCS7 क्रैश लापता EncryptedContent के साथ
• CVE-2015-1791 को ठीक करें - रेस कंडीशन हैंडलिंग NewSessionTicket
• CVE-2015-1792 को ठीक करें - CMS अज्ञात हैश फ़ंक्शन के साथ अनंत लूप को सत्यापित करता है
• मंगल जून 02 2015 टॉमस मराज़ [email protected] 1.0.1e-39
• CVE-2015-3216 को ठीक करें - रैंड लॉकिंग में प्रतिगमन जो segfaults चालू कर सकता है
  बहुप्रचारित अनुप्रयोगों में पढ़ें
• सोम मई 25 2015 टॉमस मराज़ [email protected] 1.0.1e-38
• CVE-2015-4000 को ठीक करें - क्लाइंट पर लॉगजैम हमले को रोकें - प्रतिबंधित करें
  डीएच कुंजी का आकार कम से कम 768 बिट्स (भविष्य में सीमा बढ़ाई जाएगी)
• Wed मार्च 25 2015 टॉमस मराज़ [email protected] 1.0.1e-37
• 2^32 संचालन के एईएस-जीसीएम प्रतिबंध को छोड़ दें क्योंकि IV है
  हमेशा 96 बिट्स (32 बिट फिक्स्ड फील्ड + 64 बिट इनवोकेशन फील्ड)
• गुरु मार्च 19 2015 टॉमस मराज़ [email protected] 1.0.1e-36
• सीवीई-2015-0287 के लिए अद्यतन फिक्स जो अपस्ट्रीम जारी किया गया था
• बुध मार्च 18 2015 टॉमस मराज़ [email protected] 1.0.1e-35
• CVE-2015-0209 को ठीक करें - d2i_ECPrivateKey () में मुफ्त के बाद संभावित उपयोग
• CVE-2015-0286 को ठीक करें - ASN.1 बूलियन तुलना का अनुचित संचालन
• CVE-2015-0287 को ठीक करें - ASN.1 संरचना का पुन: उपयोग डिकोडिंग मेमोरी भ्रष्टाचार
• CVE-2015-0288 - X509_to_X509_REQ NULL पॉइंटर डीरेफेरेंस को ठीक करें
• CVE-2015-0289 को ठीक करें - अमान्य PKCS#7 डेटा को डिकोड करने के लिए NULL डीरेफरेंस
• CVE-2015-0292 को ठीक करें - बेस64 डिकोडर में पूर्णांक अंडरफ्लो
• CVE-2015-0293 को ठीक करें - SSLv2 सर्वर में ट्रिगर करने योग्य जोर दें
• मंगल मार्च 03 2015 टॉमस मराज़ [email protected] 1.0.1e-34
• एसएनआई संदर्भ स्विच को संभालते समय डाइजेस्ट एल्गोरिथ्म की प्रतिलिपि बनाएँ
• सिफरसुइट्स के दस्तावेज़ीकरण में सुधार - ह्यूबर्ट करियो द्वारा पैच
• Kerberos सेवा और कीटैब को स्थापित करने के लिए समर्थन जोड़ें
  s_server और s_client
• मंगल 13 जनवरी 2015 टॉमस मराज़ [email protected] 1.0.1e-33
• CVE-2014-3570 को ठीक करें - BN_sqr () में गलत गणना
• CVE-2014-3571 को ठीक करें - dtls1_get_record() में संभावित दुर्घटना
• सीवीई-2014-3572 को ठीक करें - ईसीडीएच सिफरसुइट का गैर-पीएफएस राज्य में संभावित डाउनग्रेड
• CVE-2014-8275 - विभिन्न प्रमाणपत्र फ़िंगरप्रिंट समस्याओं को ठीक करें
• CVE-2015-0204 को ठीक करें - गैर-निर्यात के लिए RSA अल्पकालिक कुंजियों के लिए समर्थन हटाएं
  सिफरसुइट्स और सर्वर पर
• CVE-2015-0205 को ठीक करें - अनधिकृत क्लाइंट को DH प्रमाणपत्र की अनुमति न दें
• CVE-2015-0206 को ठीक करें - DTLS रिकॉर्ड को बफर करते समय संभावित मेमोरी लीक
• गुरु अक्टूबर 16 2014 टॉमस मराज़ [email protected] 1.0.1e-32
• RSA में d की गणना के लिए FIPS स्वीकृत पद्धति का उपयोग करें
• बुध अक्टूबर 15 2014 टॉमस मराज़ [email protected] 1.0.1e-31
• CVE-2014-3567 को ठीक करें - सत्र टिकटों को संभालते समय स्मृति रिसाव
• CVE-2014-3513 को ठीक करें - srtp सपोर्ट में मेमोरी लीक
• सीवीई-2014-3566 को आंशिक रूप से कम करने के लिए फॉलबैक एससीएसवी के लिए समर्थन जोड़ें
  (एसएसएल3 पर पैडिंग अटैक)
• शुक्र अगस्त 15 2014 टॉमस मराज़ [email protected] 1.0.1e-30
• DTLS में ECC TLS एक्सटेंशन जोड़ें (#1119800)
• शुक्र अगस्त 08 2014 Tomáš Mráz [email protected] 1.0.1e-29
• फिक्स CVE-2014-3505 - DTLS पैकेट प्रोसेसिंग में डबलफ्री
• CVE-2014-3506 को ठीक करें - DTLS में स्मृति थकावट से बचें
• CVE-2014-3507 को ठीक करें - DTLS में मेमोरी लीक होने से बचें
• CVE-2014-3508 को ठीक करें - सूचना रिसाव से बचने के लिए OID हैंडलिंग को ठीक करें
• CVE-2014-3509 को ठीक करें - सर्वर हैलो को पार्स करते समय दौड़ की स्थिति ठीक करें
• CVE-2014-3510 को ठीक करें - DTLS में अनाम (EC)DH हैंडलिंग में DoS को ठीक करें
• CVE-2014-3511 को ठीक करें - विखंडन के माध्यम से प्रोटोकॉल डाउनग्रेड को अस्वीकार करें
• सोम जून 16 2014 टॉमस मराज़ [email protected] 1.0.1e-28
• CVE-2014-0224 फिक्स को ठीक करें जिसने EAP-FAST सत्र को फिर से शुरू करने का समर्थन तोड़ दिया
• शुक्र जून 06 2014 टॉमस मराज़ [email protected] 1.0.1e-26
• निर्यात, RC2, और DES को डिफ़ॉल्ट सिफर सूची से छोड़ें (#1057520)
• टीएलएस हैंडशेक (#1057715) में बातचीत किए गए अल्पकालिक कुंजी आकार को प्रिंट करें
• SSLv2 क्लाइंट हैलो (#1090952) में ECC सिफरसुइट्स शामिल न करें
• BIO में एन्क्रिप्शन विफलता का ठीक से पता लगाएं (#1100819)
• यदि .hmac फ़ाइल खाली है तो hmac अखंडता जाँच में विफल (#1105567)
• FIPS मोड: DSA, DH, और RSA keygen पर सीमाएं बनाएं
  लंबाई केवल तभी लागू होती है जब OPENSSL_ENFORCE_MODULUS_BITS वातावरण
  चर सेट है
• सोम जून 02 2014 टॉमस मराज़ [email protected] 1.0.1e-25
• CVE-2010-5298 को ठीक करें - फ्री के बाद मेमोरी का संभावित उपयोग
• CVE-2014-0195 को ठीक करें - अमान्य DTLS खंड के माध्यम से बफर अतिप्रवाह
• CVE-2014-0198 को ठीक करें - संभव NULL पॉइंटर डीरेफरेंस
• CVE-2014-0221 को ठीक करें - अमान्य DTLS हैंडशेक पैकेट से DoS
• सीवीई-2014-0224 - एसएसएल/टीएलएस एमआईटीएम भेद्यता को ठीक करें
• CVE-2014-3470 को ठीक करें - अनाम ECDH का उपयोग करते समय क्लाइंट-साइड DoS
• गुरु मई 22 2014 टॉमस मराज़ [email protected] 1.0.1e-24
• secp521r1 EC कर्व के लिए बैक सपोर्ट जोड़ें
• सोम अप्रैल 07 2014 टॉमस मराज़ [email protected] 1.0.1e-23
• CVE-2014-0160 को ठीक करें - TLS दिल की धड़कन के विस्तार में सूचना प्रकटीकरण
• सोम मार्च 17 2014 टॉमस मराज़ [email protected] 1.0.1e-22
• FIPS सेल्फ़टेस्ट में 2048 बिट RSA कुंजी का उपयोग करें
• बुध फरवरी 19 2014 टॉमस मराज़ [email protected] 1.0.1e-21
• FIPS CAVS परीक्षण के लिए आवश्यक DH_compute_key_padded जोड़ें
• 168 (#1056616) के बजाय 3डेस की ताकत को 128 बिट्स बनाएं
• FIPS मोड: DSA कुंजियाँ और DH पैरामीटर उत्पन्न न करें <2048 बिट
• FIPS मोड: स्वीकृत RSA keygen का उपयोग करें (केवल 2048 और 3072 बिट कुंजियों की अनुमति देता है)
• FIPS मोड: DH सेल्फ़टेस्ट जोड़ें
• FIPS मोड: RAND_add () पर ठीक से DRBG का शोध करें
• FIPS मोड: RSA एन्क्रिप्ट/डिक्रिप्ट सेल्फ़टेस्ट जोड़ें
• FIPS मोड: एक ही कुंजी के साथ 2^32 GCM ब्लॉक एन्क्रिप्शन के लिए हार्ड लिमिट जोड़ें
• कॉन्फ़िगरेशन फ़ाइल से कुंजी लंबाई का उपयोग करें यदि req -newkey rsa का आह्वान किया जाता है
• मंगल 07 जनवरी 2014 टॉमस मराज़ [email protected] 1.0.1e-20
• CVE-2013-4353 ठीक करें - अमान्य TLS हैंडशेक क्रैश
• सोम जनवरी 06 2014 टॉमस मराज़ [email protected] 1.0.1e-19
• CVE-2013-6450 को ठीक करें - DTLS1 पर संभावित MiTM हमला
• शुक्र दिसंबर 20 2013 टॉमस मराज़ [email protected] 1.0.1e-18
• CVE-2013-6449 को ठीक करें - SSL संरचना में संस्करण के गलत होने पर क्रैश
• गुरु दिसम्बर 12 2013 टॉमस मराज़ [email protected] 1.0.1e-17
• कुछ नो-ऑप प्रतीकों को वापस जोड़ें जिन्हें अनजाने में छोड़ दिया गया था
• गुरु अक्टूबर 31 2013 टॉमस मराज़ [email protected] 1.0.1e-16
• ईसीसी वक्रों का विज्ञापन न करें जिनका हम समर्थन नहीं करते हैं
• साइरिक्स सीपीयू पर सीपीयू पहचान को ठीक करें
• शुक्र सितम्बर 27 2013 टॉमस मराज़ [email protected] 1.0.1e-15
• DTLS1 को FIPS मोड में काम करें
• FIPS मोड में 'openssl speed' में RSA और DSA 512 बिट्स और व्हर्लपूल से बचें
• गुरु सितम्बर 26 2013 टॉमस मराज़ [email protected] 1.0.1e-14
• ड्रैकट-फिप्स की स्थापना से पता चलता है कि FIPS मॉड्यूल स्थापित है
• सोम सितम्बर 23 2013 टॉमस मराज़ [email protected] 1.0.1e-13
• libssl.so को libcrypto से हटाने से बचें
• शुक्र सितम्बर 20 2013 टॉमस मराज़ [email protected] 1.0.1e-12
• FIPS एईएस सेल्फटेस्ट में छोटी मेमोरी लीक को ठीक करें
• FIPS मोड में opensl speed hmac में segfault को ठीक करें
• गुरु सितम्बर 12 2013 टॉमस मराज़ [email protected] 1.0.1e-11
• मैनुअल पेजों में नेक्स्टप्रोटोनेग विकल्प का दस्तावेजीकरण करें
  ह्यूबर्ट करियो द्वारा मूल पैच
• गुरु अगस्त 29 2013 टॉमस मर्ज़ [email protected] 1.0.1e-9
• लाइब्रेरी कंस्ट्रक्टर में हमेशा FIPS सेल्फटेस्ट करें
  यदि FIPS मॉड्यूल स्थापित है
• शुक्र अगस्त 16 2013 Tomas Mraz [email protected] 1.0.1e-8
• उपलब्ध होने पर rdrand का उपयोग ठीक करें
• अपस्ट्रीम से चुनी गई चेरी अधिक काम करती है
• दस्तावेज़ीकरण फिक्स
• शुक्र जुलाई 26 2013 टॉमस मर्ज़ [email protected] 1.0.1e-7
• अतिरिक्त मैनुअल पेज फिक्स
• टेक्स्ट वर्जन के लिए भी सिंबल वर्जनिंग का इस्तेमाल करें
• गुरु जुलाई 25 2013 टॉमस मर्ज़ [email protected] 1.0.1e-6
• अतिरिक्त मैनुअल पेज फिक्स
• ईसीडीएच ईसीडीएसए के लिए क्लीनअप स्पीड कमांड आउटपुट
• शुक्र जुलाई 19 2013 टॉमस मराज़ [email protected] 1.0.1e-5
• _उपसर्ग मैक्रो . का उपयोग करें
• बुध जुलाई 10 2013 टॉमस मर्ज़ [email protected] 1.0.1e-4
• रिले लिंकिंग फ्लैग जोड़ें
• बुध जुलाई 10 2013 टॉमस मर्ज़ [email protected] 1.0.1e-2
• प्रमाणपत्र श्रृंखला सत्यापन के लिए -trusted_first विकल्प के लिए समर्थन जोड़ें
• शुक्र मई 31 2013 Tomas Mraz [email protected] 1.0.1e-1
• 1.0.1e अपस्ट्रीम संस्करण में रीबेस करें
• सोम फरवरी 25 2013 टॉमस मराज़ [email protected] 1.0.0-28
• सीवीई-2013-0169 के लिए फिक्स - एसएसएल/टीएलएस सीबीसी टाइमिंग अटैक (#907589)
• CVE-2013-0166 के लिए फिक्स - OCSP हस्ताक्षर जाँच में DoS (#908052)
• केवल स्पष्ट रूप से पूछे जाने पर या OPENSSL_DEFAULT_ZLIB के लिए संपीड़न सक्षम करें
  पर्यावरण चर सेट है (CVE-2012-4929 #857051 को ठीक करता है)
• getenv() (#839735) के बजाय हर जगह __secure_getenv() का उपयोग करें
• शुक्र अक्टूबर 12 2012 टॉमस मराज़ [email protected] 1.0.0-27
• फिक्स sslrand(1) और sslpasswd(1) ओपनएसएल में रेफरेंस(1) मैनपेज (#841645)
• pkgconfig .pc फ़ाइलों (#770872) में अनावश्यक lib64 फिक्सअप छोड़ें
• बल BIO_accept_new(*:) IPv4 पर सुनने के लिए
• बुध अगस्त 15 2012 टॉमस मराज़ [email protected] 1.0.0-26
• FIPS मोड में निजी कुंजियों को पुराने के रूप में लिखते समय PKCS#8 का उपयोग करें
  PEM एन्क्रिप्शन मोड FIPS संगत नहीं है (#812348)
• मंगल मई 15 2012 टॉमस मराज़ [email protected] 1.0.0-25
• CVE-2012-2333 के लिए फिक्स - DTLS में रिकॉर्ड लंबाई के लिए अनुचित जाँच (#820686)
• CVE-2012-0884 फिक्स में tkeylen को ठीक से इनिशियलाइज़ करें
• गुरु अप्रैल 19 2012 टॉमस मराज़ [email protected] 1.0.0-24
• CVE-2012-2110 के लिए ठीक करें - asn1_d2i_read_bio() (#814185) में स्मृति भ्रष्टाचार
• सोम मार्च 19 2012 टॉमस मराज़ [email protected] 1.0.0-23
• SGC पुनरारंभ पैच के साथ समस्या को ठीक करें जो हैंडशेक को समाप्त कर सकता है
  गलत तरीके से
• CVE-2012-0884 के लिए ठीक करें - CMS और PKCS#7 कोड में MMA की कमज़ोरी (#802725)
• CVE-2012-1165 के लिए ठीक करें - खराब MIME हेडर (#802489) पर NULL रीड डेरेफरेंस
• गुरु मार्च 01 2012 टॉमस मर्ज़ [email protected] 1.0.0-22
• CFB, OFB और CTR मोड में असंरेखित चंक्स के गलत एन्क्रिप्शन को ठीक करें
• गुरु जनवरी 19 2012 टॉमस मराज़ [email protected] 1.0.0-21
• CVE-2011-4108 और CVE-2012-0050 के लिए फिक्स - DTLS प्लेनटेक्स्ट रिकवरी
  भेद्यता और अतिरिक्त डीटीएलएस सुधार (#771770)
• सीवीई-2011-4576 के लिए फिक्स - अप्रारंभीकृत एसएसएल 3.0 पैडिंग (#771775)
• CVE-2011-4577 के लिए फिक्स - विकृत RFC 3779 डेटा (#771778) के माध्यम से संभव DoS
• CVE-2011-4619 के लिए फिक्स - SGC ने DoS अटैक को फिर से शुरू किया (#771780)
• सोम अक्टूबर 31 2011 टॉमस मर्ज़ [email protected] 1.0.0-20
• x86cpuid.pl ठीक करें - पाओलो बोन्ज़िनी द्वारा पैच
• गुरु सितम्बर 29 2011 Tomas Mraz [email protected] 1.0.0-19
• SHA2 एल्गोरिदम के लिए ज्ञात उत्तर परीक्षण जोड़ें
• बुध सितम्बर 21 2011 टॉमस मराज़ [email protected] 1.0.0-18
• CHIL इंजन (#740188) में एक चर के लापता आरंभीकरण को ठीक करें
• सोम सितम्बर 12 2011 टॉमस मराज़ [email protected] 1.0.0-17
• CRL लुकअप के लिए X509_STORE_CTX को ठीक से इनिशियलाइज़ करें - CVE-2011-3207
  (#736087)
• बुध अगस्त 24 2011 टॉमस मराज़ [email protected] 1.0.0-16
• Intelx से AES-NI, SHA1, और RC4 के लिए अनुकूलन मर्ज करें
  आंतरिक कार्यान्वयन के लिए इंजन
• सोम अगस्त 15 2011 टॉमस मराज़ [email protected] 1.0.0-15
• ऐप्स में उपलब्ध डाइजेस्ट का बेहतर दस्तावेज़ीकरण (#693858)
• बैकपोर्टेड CHIL इंजन फिक्स (#693863)
• डाउनस्ट्रीम पैच के बिना परीक्षण निर्माण की अनुमति दें (#708511)
• लिंक करते समय आंशिक RELRO सक्षम करें (#723994)
• नए Intel CPU पर बेहतर प्रदर्शन के साथ Intelx इंजन जोड़ें
• OPENSSL_DISABLE_AES_NI पर्यावरण चर जोड़ें जो अक्षम करता है
  एईएस-एनआई समर्थन (इंटेलक्स इंजन को प्रभावित नहीं करता)
• बुध जून 08 2011 टॉमस मराज़ [email protected] 1.0.0-14
• FIPS मोड में AES-NI इंजन का उपयोग करें
• मंगल 24 मई 2011 टॉमस मराज़ [email protected] 1.0.0-11
• नई डीएसए पैरामीटर पीढ़ी के सीएवीएस परीक्षण के लिए आवश्यक एपीआई जोड़ें
• गुरु फ़रवरी 10 2011 टॉमस मर्ज़ [email protected] 1.0.0-10
• OCSP स्टेपलिंग भेद्यता को ठीक करें - CVE-2011-0014 (#676063)
• README.FIPS दस्तावेज़ को सही करें
• शुक्र फ़रवरी 04 2011 Tomas Mraz [email protected] 1.0.0-8
• ANSI X9.31 . का उपयोग करने के लिए opensl genrsa कमांड में -x931 पैरामीटर जोड़ें
  कुंजी पीढ़ी विधि
• डीएसए पैरामीटर पीढ़ी के लिए FIPS-186-3 विधि का उपयोग करें
• OPENSSL_FIPS_NON_APPROVED_MD5_ALLOW पर्यावरण चर जोड़ें
  सिस्टम के रखरखाव की स्थिति में होने पर MD5 का उपयोग करने की अनुमति देने के लिए
  भले ही /proc fips झंडा चालू हो
• FIPS मोड में डिफ़ॉल्ट रूप से Opensl pkcs12 कमांड काम करें
• सोम जनवरी 24 2011 टॉमस मर्ज़ [email protected] 1.0.0-7
• s_server में ipv6 वाइल्डकार्ड पर सुनें ताकि हम कनेक्शन स्वीकार करें
  ipv4 और ipv6 (#601612) दोनों से
• ओपनएसएल स्पीड कमांड को ठीक करें ताकि इसे FIPS मोड में इस्तेमाल किया जा सके
  FIPS अनुमत सिफर के साथ (#619762)
• मंगल 07 दिसंबर 2010 टॉमस मराज़ [email protected] 1.0.0-6
• SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG - CVE-2010-3864 के लिए अक्षम कोड
  (#649304)
• शुक्र नवम्बर 05 2010 टॉमस मर्ज़ [email protected] 1.0.0-5
• एक्सटेंशन पार्सिंग कोड में फिक्स रेस - CVE-2010-3864 (#649304)
• बुध जून 30 2010 टॉमस मराज़ [email protected] 1.0.0-4
• ओपनएसएल मैन पेज फिक्स (#609484)
• शुक्र जून 04 2010 टॉमस मराज़ [email protected] 1.0.0-3
• ओरिजिनेटरइन्फो की गलत ASN.1 परिभाषा को ठीक करें - CVE-2010-0742 (#598738)
• rsa_verify_recover - CVE-2010-1633 (#598732) में सूचना रिसाव को ठीक करें
• बुध मई 19 2010 टॉमस मराज़ [email protected] 1.0.0-2
• सीए डीआईआर को पठनीय बनाएं - निजी कुंजी निजी उपदिर में हैं (#584810)
• अपस्ट्रीम सीवीएस से कुछ सुधार
• X509_NAME_hash_old को FIPS मोड में काम करें (#568395)
• मंगल मार्च 30 2010 टॉमस मराज़ [email protected] 1.0.0-1
• अंतिम 1.0.0 अपस्ट्रीम रिलीज़ के लिए अद्यतन
• मंगल फ़रवरी 16 2010 टॉमस मर्ज़ [email protected] 1.0.0-0.22.beta5
• TLS को FIPS मोड में काम करें
• शुक्र फ़रवरी 12 2010 टॉमस मर्ज़ [email protected] 1.0.0-0.21.beta5
• के असेंबलर कार्यान्वयन में शून्य लंबाई को इनायत से संभालें
  OPENSSL_cleanse (#564029)
• यदि क्लाइंट होस्टनाम समाधान योग्य नहीं है तो s_server में विफल न हों (#561260)
• बुध जनवरी 20 2010 टॉमस मराज़ [email protected] 1.0.0-0.20.beta5
• नई अपस्ट्रीम रिलीज
• गुरु जनवरी 14 2010 टॉमस मराज़ [email protected] 1.0.0-0.19.beta4
• CVE-2009-4355 को ठीक करें - गलत तरीके से कॉल करने वाले अनुप्रयोगों में रिसाव
  आवेदन से बाहर निकलने से पहले CRYPTO_free_all_ex_data() (#546707)
• भविष्य के टीएलएस प्रोटोकॉल संस्करण प्रबंधन के लिए अपस्ट्रीम फिक्स
• बुध जनवरी 13 2010 टॉमस मराज़ [email protected] 1.0.0-0.18.beta4
• Intel AES-NI . के लिए समर्थन जोड़ें
• गुरु जनवरी 07 2010 टॉमस मर्ज़ [email protected] 1.0.0-0.17.beta4
• सत्र फिर से शुरू होने पर अपस्ट्रीम फिक्स कंप्रेशन हैंडलिंग
• अपस्ट्रीम से विभिन्न अशक्त जाँच और अन्य छोटे सुधार
• नवीनतम मसौदे के अनुसार पुन: बातचीत की जानकारी के लिए अपस्ट्रीम परिवर्तन
• सोम नवम्बर 23 2009 Tomas Mraz [email protected] 1.0.0-0.16.beta4
• गैर-फ़िप्स मिंगव बिल्ड को ठीक करें (कालेव लेम्बर द्वारा पैच)
• DTLS के लिए IPV6 फिक्स जोड़ें
• शुक्र नवम्बर 20 2009 Tomas Mraz [email protected] 1.0.0-0.15.beta4
• असुरक्षित पुन: बातचीत के लिए बेहतर त्रुटि रिपोर्टिंग जोड़ें
• शुक्र नवम्बर 20 2009 Tomas Mraz [email protected] 1.0.0-0.14.beta4
• s390x . पर बिल्ड को ठीक करें
• बुध नवम्बर 18 2009 टॉमस मर्ज़ [email protected] 1.0.0-0.13.beta4
• क्लाइंट पर पुन: बातचीत विस्तार के प्रवर्तन को अक्षम करें (#537962)
• वर्तमान अपस्ट्रीम स्नैपशॉट से सुधार जोड़ें
• शुक्र नवम्बर 13 2009 Tomas Mraz [email protected] 1.0.0-0.12.beta4
• बीटा स्थिति को संस्करण संख्या में 3 पर रखें ताकि हमें पुनर्निर्माण न करना पड़े
  ओपनश और संभवतः अन्य निर्भरताएँ बहुत सख्त संस्करण जाँच के साथ
• गुरु नवम्बर 12 2009 Tomas Mraz [email protected] 1.0.0-0.11.beta4
• नए अपस्ट्रीम संस्करण में अपडेट करें, किसी सोनम बम्प की आवश्यकता नहीं है
• CVE-2009-3555 को ठीक करें - ध्यान दें कि यदि SSL_OP_ALL का उपयोग किया जाता है तो फिक्स को बायपास कर दिया जाता है
  इसलिए unfixed क्लाइंट के साथ संगतता भंग नहीं होती है।
  प्रोटोकॉल एक्सटेंशन भी अंतिम नहीं है।
• शुक्र अक्टूबर 16 2009 Tomas Mraz [email protected] 1.0.0-0.10.beta3
• यदि SSL_CTX_free () को पहले कहा जाता है, तो मुक्त मेमोरी का उपयोग ठीक करें
  एसएसएल_फ्री () (#521342)
• गुरु अक्टूबर 08 2009 Tomas Mraz [email protected] 1.0.0-0.9.beta3
• DTLS1 कोड में टाइपो ठीक करें (#527015)
• d2i_SSL_SESSION () के त्रुटि प्रबंधन में रिसाव को ठीक करें
• बुध सितम्बर 30 2009 टॉमस मराज़ [email protected] 1.0.0-0.8.beta3
• RSA और DSA FIPS स्व-परीक्षण ठीक करें
• पुन: प्रयोज्य निश्चित x86_64 कमीलया कोडांतरक कोड (#521127)
• शुक्र सितम्बर 04 2009 Tomas Mraz [email protected] 1.0.0-0.7.beta3
• अस्थायी रूप से अक्षम x86_64 कमीलया कोडांतरक कोड (#521127)
• सोम अगस्त 31 2009 Tomas Mraz [email protected] 1.0.0-0.6.beta3
• ओपनएसएसएल डीजीएसटी-डीएसएस1 (#520152) को ठीक करें
• बुध अगस्त 26 2009 टॉमस मराज़ [email protected] 1.0.0-0.5.beta3
• कॉम्पिटिशन सिम्लिंक हैक्स ड्रॉप करें
• शनि अगस्त 22 2009 Tomas Mraz [email protected] 1.0.0-0.4.beta3
• SSL_CIPHER_description को स्थिर करें ()
• शुक्र अगस्त 21 2009 टॉमस मर्ज़ [email protected] 1.0.0-0.3.beta3
• WWW को ठीक करें: कर्ल : tsget में आसान संदर्भ
• शुक्र अगस्त 21 2009 टॉमस मर्ज़ [email protected] 1.0.0-0.2.beta3
• एमडी -2 सक्षम करें
• गुरु अगस्त 20 2009 टॉमस मराज़ [email protected] 1.0.0-0.1.beta3
• नई प्रमुख अपस्ट्रीम रिलीज़ के लिए अपडेट
• शनि जुलाई 25 2009 फेडोरा रिलीज इंजीनियरिंग [email protected] - 0.9.8k-7
• https://fedoraproject.org/wiki/Fedora_12_Mass_Rebuild . के लिए फिर से बनाया गया
• बुध जुलाई 22 2009 बिल नॉटिंघम [email protected]
• i686 के लिए विशेष 'अनुकूलित' संस्करण न बनाएं, क्योंकि यह आधार है
  अब फेडोरा में मेहराब
• मंगल जून 30 2009 Tomas Mraz [email protected] 0.9.8k-6
• यदि स्व-परीक्षण विफल हो जाता है और यादृच्छिक संख्या जनरेटर का मतदान होता है तो निरस्त करें
• मैनपेज में EVP_aes और EVP_sha2xx रूटीन का उल्लेख करें
• README.FIPS जोड़ें
• सीए डीआईआर को पूर्ण पथ बनाएं (#445344)
• RSA कुंजी पीढ़ी के लिए डिफ़ॉल्ट लंबाई को 2048 में बदलें (#484101)
• गुरु मई 21 2009 टॉमस मर्ज़ [email protected] 0.9.8k-5
• फिक्स CVE-2009-1377 CVE-2009-1378 CVE-2009-1379
  (डीटीएलएस डीओएस समस्याएं) (#501253, #501254, #501572)
• मंगल अप्रैल 21 2009 टॉमस मराज़ [email protected] 0.9.8k-4
• सिस्को एनीकनेक्ट (#464629) के लिए समर्थन संगतता डीटीएलएस मोड
• शुक्र अप्रैल 17 2009 Tomas Mraz [email protected] 0.9.8k-3
• SHLIB_VERSION को सही करें परिभाषित करें
• बुध अप्रैल 15 2009 टॉमस मराज़ [email protected] 0.9.8k-2
• एक ही विषय के साथ कई सीआरएल के लिए समर्थन जोड़ें
• FIPS मोड में केवल गतिशील इंजन समर्थन लोड करें
• बुध मार्च 25 2009 टॉमस मराज़ [email protected] 0.9.8k-1
• नई अपस्ट्रीम रिलीज़ के लिए अपडेट (मामूली बग फिक्स, सुरक्षा
  फिक्स और मशीन कोड ऑप्टिमाइज़ेशन केवल)
• गुरु मार्च 19 2009 टॉमस मर्ज़ [email protected] 0.9.8j-10
• पुस्तकालयों को /usr/lib में ले जाएं (#239375)
• शुक्र मार्च 13 2009 Tomas Mraz [email protected] 0.9.8j-9
• एक स्थिर उपपैकेज जोड़ें
• गुरु फ़रवरी 26 2009 फेडोरा रिलीज़ इंजीनियरिंग [email protected] - 0.9.8j-8
• https://fedoraproject.org/wiki/Fedora_11_Mass_Rebuild . के लिए फिर से बनाया गया
• सोम फरवरी 02 2009 टॉमस मर्ज़ [email protected] 0.9.8j-7
• FIPS मोड में libssl.so के चेकसम को भी सत्यापित करना चाहिए
• FIPS rng के लिए सीधे कर्नेल डिवाइस से बीज प्राप्त करें
• अस्थायी सिम्लिंक छोड़ें
• सोम जनवरी 26 2009 टॉमस मर्ज़ [email protected] 0.9.8j-6
• पोस्ट में अस्थायी ट्रिगरपोस्टन और सिमलिंकिंग को छोड़ दें
• pkgconfig फ़ाइलों को ठीक करें और अनावश्यक बिल्ड को छोड़ दें
  pkgconfig पर क्योंकि यह एक rpmbuild निर्भरता है (#481419)
• शनि जनवरी 17 2009 टॉमस मर्ज़ [email protected] 0.9.8j-5
• सिम्लिंक को बहाल करने के लिए अस्थायी ट्रिगरपोस्टन जोड़ें
• शनि जनवरी 17 2009 टॉमस मर्ज़ [email protected] 0.9.8j-4
• गैर-फ़िप्स मोड में कोई जोड़ीवार कुंजी परीक्षण नहीं (#479817)
• शुक्र जनवरी 16 2009 Tomas Mraz [email protected] 0.9.8j-3
• अस्थायी सिम्लिंक के लिए और भी अधिक मजबूत परीक्षण
• शुक्र जनवरी 16 2009 Tomas Mraz [email protected] 0.9.8j-2
• अस्थायी सिम्लिंक मौजूद हैं यह सुनिश्चित करने का प्रयास करें
• गुरु जनवरी 15 2009 टॉमस मराज़ [email protected] 0.9.8j-1
• आवश्यक सोनेम बम्प के साथ नया अपस्ट्रीम संस्करण (#455753)
• पुनर्निर्माण के लिए संभव बनाने के लिए पुराने सोनम को अस्थायी रूप से सिम्लिंक प्रदान करें
  रॉहाइड में आश्रित पैकेज
• ईप-फास्ट समर्थन जोड़ें (#428181)
• सेटिंग द्वारा zlib को अक्षम करने की संभावना जोड़ें
• परीक्षण उद्देश्यों के लिए फ़िप्स मोड समर्थन जोड़ें
• कुछ अमान्य स्माइल फ़ाइलों पर अशक्तता न डालें
• बिल्ड की आवश्यकता है pkgconfig जोड़ें (#479493)
• सूर्य अगस्त 10 2008 टॉमस मर्ज़ [email protected] 0.9.8g-11
• SSLv3 के लिए सर्वर हैलो में टीएलएस एक्सटेंशन न जोड़ें
• सोम जून 02 2008 जो ऑर्टन [email protected] 0.9.8g-10
• रूट सीए बंडल को सीए-सर्टिफिकेट पैकेज में ले जाएं
• बुध 28 मई 2008 टॉमस मर्ज़ [email protected] 0.9.8g-9
• CVE-2008-0891 ठीक करें - सर्वर नाम एक्सटेंशन क्रैश (#448492)
• CVE-2008-1672 को ठीक करें - सर्वर कुंजी विनिमय संदेश दुर्घटना को छोड़ दें (#448495)
• मंगल 27 मई 2008 टॉमस मराज़ [email protected] 0.9.8g-8
• सुपर-एच आर्क सपोर्ट
• बग 199604 के लिए वर्कअराउंड ड्रॉप करें क्योंकि इसे gcc-4.3 . में ठीक किया जाना चाहिए
• सोम मई 19 2008 टॉम "स्पॉट" कॉलवे [email protected] 0.9.8g-7
• स्पार्क हैंडलिंग
• सोम मार्च 10 2008 जो ऑर्टन [email protected] 0.9.8g-6
• mozilla.org (r1.45) से नए रूट CA बंडल में अपडेट करें
• बुध फरवरी 20 2008 फेडोरा रिलीज इंजीनियरिंग [email protected] - 0.9.8g-5
• जीसीसी 4.3 . के लिए ऑटोरेबिल्ड
• गुरु जनवरी 24 2008 टॉमस मर्ज़ [email protected] 0.9.8g-4
• मर्ज समीक्षा सुधार (#226220)
• पुस्तकालय का नाम दर्शाने के लिए SHLIB_VERSION_NUMBER समायोजित करें (#429846)
• गुरु दिसम्बर 13 2007 टॉमस मर्ज़ [email protected] 0.9.8g-3
• जब कोई स्पष्ट पथ सेट न हो तो डिफ़ॉल्ट पथ सेट करें (#418771)
• SSLv3 के लिए क्लाइंट हैलो में tls एक्सटेंशन न जोड़ें (#422081)
• मंगल 04 दिसंबर 2007 टॉमस मराज़ [email protected] 0.9.8g-2
• कुछ नए क्रिप्टो एल्गोरिदम और सुविधाओं को सक्षम करें
• ओपनएसएल सीवीएस से कुछ और महत्वपूर्ण बग फिक्स जोड़ें
• सोम दिसंबर 03 2007 टॉमस मर्ज़ [email protected] 0.9.8g-1
• नवीनतम अपस्ट्रीम रिलीज़ के लिए अपडेट, SONAME 7 से टकराया
• सोम अक्टूबर 15 2007 जो ऑर्टन [email protected] 0.9.8b-17
• mozilla.org से नए CA बंडल में अपडेट करें
• शुक्र 12 अक्टूबर 2007 टॉमस मर्ज़ [email protected] 0.9.8b-16
• SSL_get_shared_ciphers (#309801) में CVE-2007-5135 - एक-एक करके ठीक करें
• CVE-2007-4995 को ठीक करें - क्रम से बाहर DTLS टुकड़े बफर ओवरफ्लो (#321191)
• अल्फा उप-आर्क जोड़ें (#296031)
• मंगल 21 अगस्त 2007 टॉमस मराज़ [email protected] 0.9.8b-15
• फिर से बनाना
• शुक्र अगस्त 03 2007 Tomas Mraz [email protected] 0.9.8b-14
• टेस्टसूट में लोकलहोस्ट का उपयोग करें, उम्मीद है कि कोजी में धीमी गति से निर्माण ठीक होगा
• सीवीई-2007-3108 - निजी चाबियों पर साइड चैनल हमले को ठीक करें (#250577)
• एसएसएल सत्र कैश आईडी मिलान सख्त बनाएं (#233599)
• बुध जुलाई 25 2007 टॉमस मर्ज़ [email protected] 0.9.8b-13
• एआरएम आर्किटेक्चर पर निर्माण की अनुमति दें (#245417)
• मल्टीलिब संघर्षों को रोकने के लिए संदर्भ टाइमस्टैम्प का उपयोग करें (#218064)
• -डेवेल पैकेज को pkgconfig (#241031) की आवश्यकता होनी चाहिए
• सोम दिसंबर 11 2006 टॉमस मर्ज़ [email protected] 0.9.8b-12
• add_dir में डुप्लिकेट का ठीक से पता लगाएं (#206346)
• गुरु नवंबर 30 2006 टॉमस मर्ज़ [email protected] 0.9.8b-11
• पिछले परिवर्तन ने अभी भी X509_NAME_cmp को सकर्मक नहीं बनाया
• गुरु नवम्बर 23 2006 टॉमस मर्ज़ [email protected] 0.9.8b-10
• X509_NAME_cmp को सकर्मक बनाएं अन्यथा प्रमाणपत्र लुकअप
  टूटा हुआ है (#216050)
• गुरु नवंबर 02 2006 टॉमस मर्ज़ [email protected] 0.9.8b-9
• इंजन लोडिंग में अलियासिंग बग, IBM द्वारा पैच (#213216)
• सोम अक्टूबर 02 2006 टॉमस मर्ज़ [email protected] 0.9.8b-8
• CVE-2006-2940 फिक्स गलत था (#208744)
• सोम सितम्बर 25 2006 टॉमस मर्ज़ [email protected] 0.9.8b-7
• CVE-2006-2937 को ठीक करें - ASN.1 पार्सिंग (#207276) पर गलत तरीके से की गई त्रुटि
• CVE-2006-2940 को ठीक करें - परजीवी सार्वजनिक कुंजी DoS (#207274)
• CVE-2006-3738 को ठीक करें - SSL_get_shared_ciphers में बफर ओवरफ्लो (#206940)
• CVE-2006-4343 - sslv2 क्लाइंट DoS (#206940) को ठीक करें
• मंगल सितम्बर 05 2006 Tomas Mraz [email protected] 0.9.8b-6
• CVE-2006-4339 को ठीक करें - PKCS#1 v1.5 हस्ताक्षरों पर हमले को रोकें (#205180)
• बुध अगस्त 02 2006 टॉमस मराज़ [email protected] - 0.9.8b-5
• बफ़साइज़ सेट होने पर stdio/stdout फ़ाइल पर बफ़रिंग को किसी पर भी सेट न करें (#200580)
  आईबीएम द्वारा पैच
• शुक्र जुलाई 28 2006 एलेक्जेंडर ओलिवा [email protected] - 0.9.8b-4.1
• नए बिनुटिल्स के साथ पुनर्निर्माण करें (#200330)
• शुक्र जुलाई 21 2006 टॉमस मर्ज़ [email protected] - 0.9.8b-4
• s390 (#199604) पर sha512 परीक्षण विफलता के लिए एक अस्थायी समाधान जोड़ें
• गुरु जुलाई 20 2006 टॉमस मराज़ [email protected]
• s_client और s_server में ipv6 समर्थन जोड़ें (जन पज़्ज़ियोरा द्वारा) (#198737)
• बीएन थ्रेड सुरक्षा के लिए पैच जोड़ें, एईएस कैश टकराव हमले के खतरे को ठीक करें और
  pkcs7 कोड memleak अपस्ट्रीम CVS से फिक्स
• बुध जुलाई 12 2006 जेसी कीटिंग [email protected] - 0.9.8b-3.1
• फिर से बनाना
• बुध जून 21 2006 टॉमस मर्ज़ [email protected] - 0.9.8b-3
• बिल्ड से लिबिका और आईसीए इंजन गिरा दिया
• बुध जून 21 2006 जो ऑर्टन [email protected]
• mozilla.org से नए CA बंडल में अपडेट करें; सीए प्रमाणपत्र जोड़ता है
  netlock.hu और startcom.org . से
• सोम जून 05 2006 टॉमस मर्ज़ [email protected] - 0.9.8b-2
• कुछ आरपीएमलिंट चेतावनियां तय की
• अपस्ट्रीम से #173399 के लिए बेहतर समाधान
• pkcs12 के लिए अपस्ट्रीम फिक्स
• गुरु मई 11 2006 टॉमस मर्ज़ [email protected] - 0.9.8b-1
• नए संस्करण में अपग्रेड करें, एबीआई संगत रहता है
• कोई और अधिक linux/config.h नहीं है (यह वैसे भी खाली था)
• मंगल अप्रैल 04 2006 Tomas Mraz [email protected] - 0.9.8a-6
• लिबिका में बासी खुले हैंडल को ठीक करें (#177155)
• बिल्डरूट पथ में 'रैंड' या 'पासवार्ड' होने पर बिल्ड को ठीक करें (#178782)
• VIA पैडलॉक इंजन को इनिशियलाइज़ करें (#186857)
• शुक्र फ़रवरी 10 2006 जेसी कीटिंग [email protected] - 0.9.8a-5.2
• पीपीसी पर डबल-लॉन्ग बग के लिए फिर से टक्कर (64)
• मंगल फ़रवरी 07 2006 जेसी कीटिंग [email protected] - 0.9.8a-5.1
• नए gcc4.1 स्नैपशॉट और glibc परिवर्तनों के लिए फिर से बनाया गया
• गुरु दिसंबर 15 2005 टॉमस मर्ज़ [email protected] 0.9.8a -5
• SSL_OP_NETSCAPE_REUSE_CIPHER_CHANGE_BUG शामिल न करें
  SSL_OP_ALL में (#175779)
• शुक्र दिसम्बर 09 2005 जेसी कीटिंग [email protected]
• पुनर्निर्माण
• मंगल नवंबर 29 2005 टॉमस मराज़ [email protected] 0.9.8a -4
• अद्यतन libica का फिक्स बिल्ड (-lcrypto गलती से गिरा दिया गया था)
• आईसीए इंजन को 1.3.6-आरसी3 . में अपडेट किया गया
• मंगल नवम्बर 22 2005 टॉमस मर्ज़ [email protected] 0.9.8a -3
• जब तक वे काम नहीं करते तब तक बिल्टिन संपीड़न विधियों को अक्षम करें
  ठीक से (#173399)
• बुध नवम्बर 16 2005 टॉमस मराज़ [email protected] 0.9.8a -2
• Opensl बाइनरी के लिए -rpath सेट न करें
• मंगल नवम्बर 08 2005 Tomas Mraz [email protected] 0.9.8a -1
• नया अपस्ट्रीम संस्करण
• पैच आंशिक रूप से पुन: क्रमांकित
• शुक्र अक्टूबर 21 2005 टॉमस मर्ज़ [email protected] 0.9.7f-11
• अद्यतन आईबीएम आईसीए इंजन पुस्तकालय और नवीनतम अपस्ट्रीम संस्करण के लिए पैच
• बुध अक्टूबर 12 2005 टॉमस मर्ज़ [email protected] 0.9.7f-10
• CAN-2005-2969 को ठीक करें - SSL_OP_MSIE_SSLV2_RSA_PADDING को हटा दें जो
  SSLv2 में बीच के हमले में आदमी के खिलाफ जवाबी कार्रवाई को अक्षम करता है
  (#169863)
• सीए और प्रमाणित अनुरोधों के लिए डिफ़ॉल्ट रूप से sha1 का उपयोग करें - CAN-2005-2946 (#169803)
• मंगल अगस्त 23 2005 टॉमस मर्ज़ [email protected] 0.9.7f-9
• /lib (#165264) में सिम्लिंक के रूप में *.so.soversion जोड़ें
• अनपैक्ड सिम्लिंक निकालें (#159595)
• अपस्ट्रीम से फिक्स (डीएसए के लिए निरंतर समय फिक्स,
  पीपीसी आर्क पर बीएन असेंबलर डिव, रीयलोक पर मेमोरी इनिशियलाइज़ करें)
• गुरु अगस्त 11 2005 फिल निर्श [email protected] 0.9.7f-8
• नवीनतम अपस्ट्रीम संस्करण के लिए अद्यतन आईसीए इंजन आईबीएम पैच।
• गुरु मई 19 2005 टॉमस मर्ज़ [email protected] 0.9.7f-7
• CAN-2005-0109 को ठीक करें - निरंतर समय / मेमोरी एक्सेस का उपयोग करें mod_exp
  इसलिए निजी कुंजी के बिट्स कैश निष्कासन द्वारा लीक नहीं होते हैं (#157631)
• अपस्ट्रीम 0.9.7g . से कुछ और सुधार
• बुध अप्रैल 27 2005 टॉमस मराज़ [email protected] 0.9.7f-6
• रैंड में चयन के बजाय पोल का उपयोग करें (#128285)
• /etc/pki/tls . को इंगित करने के लिए Makefile.certificate को ठीक करें
• ASN1 में डिफ़ॉल्ट स्ट्रिंग मास्क को PrintableString+UTF8String में बदलें
• सोम अप्रैल 25 2005 जो ऑर्टन [email protected] 0.9.7f-5
• Mozilla CA बंडल के संशोधन 1.37 में अपडेट करें
• गुरु अप्रैल 21 2005 टॉमस मर्ज़ [email protected] 0.9.7f-4
• प्रमाणपत्रों को _sysconfdir/pki/tls पर ले जाएं (#143392)
• सीए निर्देशिकाओं को _sysconfdir/pki/CA में ले जाएं
• सीए स्क्रिप्ट और डिफ़ॉल्ट कॉन्फ़िगरेशन को पैच करें ताकि यह इंगित करे
  सीए निर्देशिका
• शुक्र अप्रैल 01 2005 टॉमस मराज़ [email protected] 0.9.7f-3
• इनलाइन में इनपुट के रूप में अप्रारंभीकृत चर का उपयोग नहीं किया जाना चाहिए
  सभा
• x86_64 असेंबली को फिर से सक्षम करें
• गुरु मार्च 31 2005 टॉमस मर्ज़ [email protected] 0.9.7f-2
• ia64 और x86_64 पर RC4_CHAR वापस जोड़ें ताकि ABI टूट न जाए
• x86_64 . पर टूटी हुई बिग्नम असेंबली को अक्षम करें
• बुध मार्च 30 2005 टॉमस मराज़ [email protected] 0.9.7f-1
• पीपीसी 64 पर पुन: प्रयोज्य अनुकूलन और ia64 पर असेंबली कोड
• नए अपस्ट्रीम संस्करण में अपग्रेड करें (कोई सोनम बम्प की आवश्यकता नहीं है)
• अक्षम धागा परीक्षण - यह के बैकपोर्ट का परीक्षण कर रहा था
  आरएसए ब्लाइंडिंग - अब जरूरत नहीं
• सीरियल नंबर को बदलने के लिए अतिरिक्त समर्थन
  Makefile.certificate (#151188)
• ca-bundle.crt को एक कॉन्फिग फाइल बनाएं (#118903)
• मंगल मार्च 01 2005 Tomas Mraz [email protected] 0.9.7e-3
• libcrypto को libkrb5 पर निर्भर नहीं होना चाहिए (#135961)
• सोम फ़रवरी 28 2005 टॉमस मर्ज़ [email protected] 0.9.7e-2
• फिर से बनाना
• सोम फ़रवरी 28 2005 टॉमस मर्ज़ [email protected] 0.9.7e-1
• नया अपस्ट्रीम स्रोत, अद्यतन पैच
• जोड़ा गया पैच इसलिए हम उम्मीद करते हैं कि एबीआई आगामी के साथ संगत हो
  0.9.7f
• गुरु फरवरी 10 2005 टॉमस मर्ज़ [email protected]
• Makefile.certificate (#134944) में UTF-8 वर्णसेट का समर्थन करें
• BuildPrereq . में सीएमपी जोड़ा गया
• गुरु जनवरी 27 2005 जो ऑर्टन [email protected] 0.9.7a-46
• Mozilla certdata.txt से नया ca-bundle.crt जनरेट करें (संशोधन 1.32)
• गुरु दिसंबर 23 2004 फिल निर्श [email protected] 0.9.7a-45
• निश्चित और अद्यतन libica-1.3.4-urandom.patch पैच (#122967)
• शुक्र नवम्बर 19 2004 नलिन दह्याभाई [email protected] 0.9.7a-44
• फिर से बनाना
• शुक्र नवम्बर 19 2004 नलिन दह्याभाई [email protected] 0.9.7a-43
• फिर से बनाना
• शुक्र नवम्बर 19 2004 नलिन दह्याभाई [email protected] 0.9.7a-42
• फिर से बनाना
• शुक्र नवम्बर 19 2004 नलिन दह्याभाई [email protected] 0.9.7a-41
• der_chop को हटा दें, जैसा कि अपस्ट्रीम cvs ने किया है (CAN-2004-0975, #140040)
• मंगल 05 अक्टूबर 2004 फिल निर्श [email protected] 0.9.7a-40
• महत्वपूर्ण बग फिक्स के साथ नवीनतम लिबिका संस्करण शामिल करें
• मंगल जून 15 2004 इलियट ली [email protected]
• पुनर्निर्माण
• सोम जून 14 2004 फिल निर्श [email protected] 0.9.7a-38
• नवीनतम अपस्ट्रीम संस्करण के लिए अद्यतन आईसीए इंजन आईबीएम पैच।
• सोम जून 07 2004 नलिन दह्याभाई [email protected] 0.9.7a-37
• अल्फा पर अल्फा-जीसीसी के बजाय लिनक्स-अल्फा-जीसीसी के लिए निर्माण (जेफ गार्ज़िक)
• मंगल मई 25 2004 नलिन दह्याभाई [email protected] 0.9.7a-36
• मध्यवर्ती में %{_arch}=i486/i586/i686/एथलॉन मामलों को संभालें
  हैडर (#124303)
• गुरु मार्च 25 2004 जो ऑर्टन [email protected] 0.9.7a-35
• CAN-2004-0079, CAN-2004-0112 . के लिए सुरक्षा सुधार जोड़ें
• मंगल मार्च 16 2004 फिल निर्श [email protected]
• फिक्स्ड लिबिका फाइलस्पेक।
• गुरु मार्च 11 2004 नलिन दह्याभाई [email protected] 0.9.7a-34
• पीपीसी / पीपीसी 64 पावरपीसी / पावरपीसी 64 को परिभाषित करें, पीपीसी / पीपीसी 64 को नहीं, ठीक करें
  मध्यवर्ती शीर्षलेख
• बुध मार्च 10 2004 नलिन दह्याभाई [email protected] 0.9.7a-33
• एक मध्यवर्ती जोड़ेंजो दायीं ओर इंगित करता है
  मल्टीलिब मेहराब पर आर्क-विशिष्ट खुलता हैlconf.h
• मंगल 02 मार्च 2004 इलियट ली [email protected]
• पुनर्निर्माण
• गुरु फरवरी 26 2004 फिल निर्श [email protected] 0.9.7a-32
• लिबिका को नवीनतम अपस्ट्रीम संस्करण 1.3.5 में अपडेट किया गया।
• मंगल फ़रवरी 17 2004 फिल निर्श [email protected] 0.9.7a-31
• आईबीएम से आईसीए क्रिप्टो इंजन पैच को नवीनतम संस्करण में अपडेट करें।
• शुक्र फ़रवरी 13 2004 इलियट ली [email protected]
• पुनर्निर्माण
• शुक्र फरवरी 13 2004 फिल निर्श [email protected] 0.9.7a-29
• पुनर्निर्माण
• बुध फरवरी 11 2004 फिल निर्श [email protected] 0.9.7a-28
• फिक्स्ड लिबिका बिल्ड।
• बुध फरवरी 04 2004 नलिन दह्याभाई [email protected]
• Linux-on-ARM (#99313) के लिए जोड़े गए फ़्लैग को लिंक करने के लिए "-ldl" जोड़ें
• बुध फ़रवरी 04 2004 जो ऑर्टन [email protected] 0.9.7a-27
• अद्यतन ca-bundle.crt: समाप्त हो चुकी जियोट्रस्ट जड़ों को हटा दिया गया, जोड़ा गया
  freessl.com रूट, हटा दिया गया Trustcenter.de क्लास 0 रूट
• सन नवंबर 30 2003 टिम वॉ [email protected] 0.9.7a-26
• libssl (बग #111154) के लिए लिंक लाइन को ठीक करें।
• शुक्र 24 अक्टूबर 2003 नलिन दह्याभाई [email protected] 0.9.7a-25
• -devel पैकेज के लिए zlib-devel पर निर्भरता जोड़ें, जो zlib पर निर्भर करता है
  प्रतीकों क्योंकि हम libssl के लिए zlib सक्षम करते हैं (#102962)
• शुक्र अक्टूबर 24 2003 फिल निर्श [email protected] 0.9.7a-24
• कामेच्छा के लिए PRNG के स्थान पर /dev/urandom का प्रयोग करें।
• icalinux.c . में /dev/urandom के लिए libica-1.3.5 फिक्स लागू करें
• आईबीएम से नवीनतम आईसीए इंजन पैच का प्रयोग करें।
• शनि अक्टूबर 04 2003 नलिन दह्याभाई [email protected] 0.9.7a-22.1
• फिर से बनाना
• बुध अक्टूबर 01 2003 नलिन दह्याभाई [email protected] 0.9.7a-22
• पुनर्निर्माण (22 वास्तव में नहीं बनाया गया था, मज़ा एह?)
• मंगल सितम्बर 30 2003 नलिन दह्याभाई [email protected] 0.9.7a-23
• पीपीसी 64 पर अनुकूलन को फिर से अक्षम करें
• मंगल सितम्बर 30 2003 जो ऑर्टन [email protected]
• सीवीएस से 64-बिट प्लेटफॉर्म के लिए a_mbstr.c फिक्स जोड़ें
• मंगल सितम्बर 30 2003 नलिन दह्याभाई [email protected] 0.9.7a-22
• -Wa,-noexecstack को RPM_OPT_FLAGS में जोड़ें ताकि इकट्ठे मॉड्यूल टैग हो जाएं
  निष्पादन योग्य ढेर की आवश्यकता नहीं है
• सोम सितम्बर 29 2003 नलिन दह्याभाई [email protected] 0.9.7a-21
• फिर से बनाना
• गुरु सितम्बर 25 2003 नलिन दह्याभाई [email protected]
• re-enable optimizations on ppc64
• Thu Sep 25 2003 Nalin Dahyabhai [email protected]
• remove exclusivearch
• Wed Sep 24 2003 Nalin Dahyabhai [email protected] 0.9.7a-20
• only parse a client cert if one was requested
• temporarily exclusivearch for %{ix86}
• Tue Sep 23 2003 Nalin Dahyabhai [email protected]
• add security fixes for protocol parsing bugs (CAN-2003-0543, CAN-2003-0544)
  and heap corruption (CAN-2003-0545)
• update RHNS-CA-CERT files
• ease back on the number of threads used in the threading test
• Wed Sep 17 2003 Matt Wilson [email protected] 0.9.7a-19
• rebuild to fix gzipped file md5sums (#91211)
• Mon Aug 25 2003 Phil Knirsch [email protected] 0.9.7a-18
• Updated libica to version 1.3.4.
• Thu Jul 17 2003 Nalin Dahyabhai [email protected] 0.9.7a-17
• rebuild
• Tue Jul 15 2003 Nalin Dahyabhai [email protected] 0.9.7a-10.9
• free the kssl_ctx structure when we free an SSL structure (#99066)
• Fri Jul 11 2003 Nalin Dahyabhai [email protected] 0.9.7a-16
• rebuild
• Thu Jul 10 2003 Nalin Dahyabhai [email protected] 0.9.7a-15
• lower thread test count on s390x
• Tue Jul 08 2003 Nalin Dahyabhai [email protected] 0.9.7a-14
• rebuild
• Thu Jun 26 2003 Nalin Dahyabhai [email protected] 0.9.7a-13
• disable assembly on arches where it seems to conflict with threading
• Thu Jun 26 2003 Phil Knirsch [email protected] 0.9.7a-12
• Updated libica to latest upstream version 1.3.0
• Wed Jun 11 2003 Nalin Dahyabhai [email protected] 0.9.7a-9.9
• rebuild
• Wed Jun 11 2003 Nalin Dahyabhai [email protected] 0.9.7a-11
• rebuild
• Tue Jun 10 2003 Nalin Dahyabhai [email protected] 0.9.7a-10
• ubsec: don't stomp on output data which might also be input data
• Tue Jun 10 2003 Nalin Dahyabhai [email protected] 0.9.7a-9
• temporarily disable optimizations on ppc64
• Mon Jun 09 2003 Nalin Dahyabhai [email protected]
• backport fix for engine-used-for-everything from 0.9.7b
• backport fix for prng not being seeded causing problems, also from 0.9.7b
• add a check at build-time to ensure that RSA is thread-safe
• keep perlpath from stomping on the libica configure scripts
• Fri Jun 06 2003 Nalin Dahyabhai [email protected]
• thread-safety fix for RSA blinding
• Wed Jun 04 2003 Elliot Lee [email protected] 0.9.7a-8
• rebuilt
• Fri May 30 2003 Phil Knirsch [email protected] 0.9.7a-7
• Added libica-1.2 to openssl (featurerequest).
• Wed Apr 16 2003 Nalin Dahyabhai [email protected] 0.9.7a-6
• fix building with incorrect flags on ppc64
• Wed Mar 19 2003 Nalin Dahyabhai [email protected] 0.9.7a-5
• add patch to harden against Klima-Pokorny-Rosa extension of Bleichenbacher's
  attack (CAN-2003-0131)
• Mon Mar 17 2003 Nalin Dahyabhai [email protected] 0.9.7a-4
• add patch to enable RSA blinding by default, closing a timing attack
  (CAN-2003-0147)
• Wed Mar 05 2003 Nalin Dahyabhai [email protected] 0.9.7a-3
• disable use of BN assembly module on x86_64, but continue to allow inline
  assembly (#83403)
• Thu Feb 27 2003 Nalin Dahyabhai [email protected] 0.9.7a-2
• disable EC algorithms
• Wed Feb 19 2003 Nalin Dahyabhai [email protected] 0.9.7a-1
• update to 0.9.7a
• Wed Feb 19 2003 Nalin Dahyabhai [email protected] 0.9.7-8
• add fix to guard against attempts to allocate negative amounts of memory
• add patch for CAN-2003-0078, fixing a timing attack
• Thu Feb 13 2003 Elliot Lee [email protected] 0.9.7-7
• Add openssl-ppc64.patch
• Mon Feb 10 2003 Nalin Dahyabhai [email protected] 0.9.7-6
• EVP_DecryptInit should call EVP_CipherInit() instead of EVP_CipherInit_ex(),
  to get the right behavior when passed uninitialized context structures
  (#83766)
• build with -mcpu=ev5 on alpha family (#83828)
• Wed Jan 22 2003 Tim Powers [email protected]
• rebuilt
• Fri Jan 17 2003 Phil Knirsch [email protected] 0.9.7-4
• Added IBM hw crypto support patch.
• Wed Jan 15 2003 Nalin Dahyabhai [email protected]
• add missing builddep on sed
• Thu Jan 09 2003 Bill Nottingham [email protected] 0.9.7-3
• debloat
• fix broken manpage symlinks
• Wed Jan 08 2003 Nalin Dahyabhai [email protected] 0.9.7-2
• fix double-free in 'openssl ca'
• Fri Jan 03 2003 Nalin Dahyabhai [email protected] 0.9.7-1
• update to 0.9.7 final
• Tue Dec 17 2002 Nalin Dahyabhai [email protected] 0.9.7-0
• update to 0.9.7 beta6 (DO NOT USE UNTIL UPDATED TO FINAL 0.9.7)
• Wed Dec 11 2002 Nalin Dahyabhai [email protected]
• update to 0.9.7 beta5 (DO NOT USE UNTIL UPDATED TO FINAL 0.9.7)
• Tue Oct 22 2002 Nalin Dahyabhai [email protected] 0.9.6b-30
• add configuration stanza for x86_64 and use it on x86_64
• build for linux-ppc on ppc
• start running the self-tests again
• Wed Oct 02 2002 Elliot Lee [email protected] 0.9.6b-29hammer.3
• Merge fixes from previous hammer packages, including general x86-64 and
  multilib
• Tue Aug 06 2002 Nalin Dahyabhai [email protected] 0.9.6b-29
• rebuild
• Thu Aug 01 2002 Nalin Dahyabhai [email protected] 0.9.6b-28
• update asn patch to fix accidental reversal of a logic check
• Wed Jul 31 2002 Nalin Dahyabhai [email protected] 0.9.6b-27
• update asn patch to reduce chance that compiler optimization will remove
  one of the added tests
• Wed Jul 31 2002 Nalin Dahyabhai [email protected] 0.9.6b-26
• rebuild
• Mon Jul 29 2002 Nalin Dahyabhai [email protected] 0.9.6b-25
• add patch to fix ASN.1 vulnerabilities
• Thu Jul 25 2002 Nalin Dahyabhai [email protected] 0.9.6b-24
• add backport of Ben Laurie's patches for OpenSSL 0.9.6d
• Wed Jul 17 2002 Nalin Dahyabhai [email protected] 0.9.6b-23
• own {_datadir}/ssl/misc
• Fri Jun 21 2002 Tim Powers [email protected]
• automated rebuild
• Sun May 26 2002 Tim Powers [email protected]
• automated rebuild
• Fri May 17 2002 Nalin Dahyabhai [email protected] 0.9.6b-20
• free ride through the build system (whee!)
• Thu May 16 2002 Nalin Dahyabhai [email protected] 0.9.6b-19
• rebuild in new environment
• Thu Apr 04 2002 Nalin Dahyabhai [email protected] 0.9.6b-17, 0.9.6b-18
• merge RHL-specific bits into stronghold package, rename
• Tue Apr 02 2002 Gary Benson [email protected] stronghold-0.9.6c-2
• add support for Chrysalis Luna token
• Tue Mar 26 2002 Gary Benson [email protected]
• disable AEP random number generation, other AEP fixes
• Fri Mar 15 2002 Nalin Dahyabhai [email protected] 0.9.6b-15
• only build subpackages on primary arches
• Thu Mar 14 2002 Nalin Dahyabhai [email protected] 0.9.6b-13
• on ia32, only disable use of assembler on i386
• enable assembly on ia64
• Mon Jan 07 2002 Florian La Roche Florian. [email protected] 0.9.6b-11
• fix sparcv9 entry
• Mon Jan 07 2002 Gary Benson [email protected] stronghold-0.9.6c-1
• upgrade to 0.9.6c
• bump BuildArch to i686 and enable assembler on all platforms
• synchronise with shrimpy and rawhide
• bump soversion to 3
• Wed Oct 10 2001 Florian La Roche Florian. [email protected]
• delete BN_LLONG for s390x, patch from Oliver Paukstadt
• Mon Sep 17 2001 Nalin Dahyabhai [email protected] 0.9.6b-9
• update AEP driver patch
• Mon Sep 10 2001 Nalin Dahyabhai [email protected]
• adjust RNG disabling patch to match version of patch from Broadcom
• Fri Sep 07 2001 Nalin Dahyabhai [email protected] 0.9.6b-8
• disable the RNG in the ubsec engine driver
• Tue Aug 28 2001 Nalin Dahyabhai [email protected] 0.9.6b-7
• tweaks to the ubsec engine driver
• Fri Aug 24 2001 Nalin Dahyabhai [email protected] 0.9.6b-6
• tweaks to the ubsec engine driver
• Thu Aug 23 2001 Nalin Dahyabhai [email protected] 0.9.6b-5
• update ubsec engine driver from Broadcom
• Fri Aug 10 2001 Nalin Dahyabhai [email protected] 0.9.6b-4
• move man pages back to %{_mandir}/man?/foo.?ssl from
  %{_mandir}/man?ssl/foo.?
• add an [ engine ] section to the default configuration file
• Thu Aug 09 2001 Nalin Dahyabhai [email protected]
• add a patch for selecting a default engine in SSL_library_init()
• Mon Jul 23 2001 Nalin Dahyabhai [email protected] 0.9.6b-3
• add patches for AEP hardware support
• add patch to keep trying when we fail to load a cert from a file and
  there are more in the file
• add missing prototype for ENGINE_ubsec() in engine_int.h
• Wed Jul 18 2001 Nalin Dahyabhai [email protected] 0.9.6b-2
• actually add hw_ubsec to the engine list
• Tue Jul 17 2001 Nalin Dahyabhai [email protected]
• add in the hw_ubsec driver from CVS
• Wed Jul 11 2001 Nalin Dahyabhai [email protected] 0.9.6b-1
• update to 0.9.6b
• Thu Jul 05 2001 Nalin Dahyabhai [email protected]
• move .so symlinks back to %{_libdir}
• Tue Jul 03 2001 Nalin Dahyabhai [email protected]
• move shared libraries to /lib (#38410)
• Mon Jun 25 2001 Nalin Dahyabhai [email protected]
• switch to engine code base
• Mon Jun 18 2001 Nalin Dahyabhai [email protected]
• add a script for creating dummy certificates
• move man pages from %{_mandir}/man?/foo.?ssl to %{_mandir}/man?ssl/foo.?
• Thu Jun 07 2001 Florian La Roche Florian. [email protected]
• add s390x support
• Fri Jun 01 2001 Nalin Dahyabhai [email protected]
• change two memcpy() calls to memmove()
• don't define L_ENDIAN on alpha
• Wed May 23 2001 Joe Orton [email protected] stronghold-0.9.6a-1
• Add 'stronghold-' prefix to package names.
• Obsolete standard openssl packages.
• Wed May 16 2001 Joe Orton [email protected]
• Add BuildArch: i586 as per Nalin's advice.
• Tue May 15 2001 Joe Orton [email protected]
• Enable assembler on ix86 (using new .tar.bz2 which does
  include the asm directories).
• Tue May 15 2001 Nalin Dahyabhai [email protected]
• make subpackages depend on the main package
• Tue May 01 2001 Nalin Dahyabhai [email protected]
• adjust the hobble script to not disturb symlinks in include/ (fix from
  Joe Orton)
• Fri Apr 27 2001 Nalin Dahyabhai [email protected]
• drop the m2crypo patch we weren't using
• Tue Apr 24 2001 Nalin Dahyabhai [email protected]
• configure using "shared" as well
• Sun Apr 08 2001 Nalin Dahyabhai [email protected]
• update to 0.9.6a
• use the build-shared target to build shared libraries
• bump the soversion to 2 because we're no longer compatible with
  our 0.9.5a packages or our 0.9.6 packages
• drop the patch for making rsatest a no-op when rsa null support is used
• put all man pages into
  ssl instead of
• break the m2crypto modules into a separate package
• Tue Mar 13 2001 Nalin Dahyabhai [email protected]
• use BN_LLONG on s390
• Mon Mar 12 2001 Nalin Dahyabhai [email protected]
• fix the s390 changes for 0.9.6 (isn't supposed to be marked as 64-bit)
• Sat Mar 03 2001 Nalin Dahyabhai [email protected]
• move c_rehash to the perl subpackage, because it's a perl script now
• Fri Mar 02 2001 Nalin Dahyabhai [email protected]
• update to 0.9.6
• enable MD2
• use the libcrypto.so and libssl.so targets to build shared libs with
• bump the soversion to 1 because we're no longer compatible with any of
  the various 0.9.5a packages circulating around, which provide lib*.so.0
• Wed Feb 28 2001 Florian La Roche Florian. [email protected]
• change hobble-openssl for disabling MD2 again
• Tue Feb 27 2001 Nalin Dahyabhai [email protected]
• re-disable MD2 -- the EVP_MD_CTX structure would grow from 100 to 152
  bytes or so, causing EVP_DigestInit() to zero out stack variables in
  apps built against a version of the library without it
• Mon Feb 26 2001 Nalin Dahyabhai [email protected]
• disable some inline assembly, which on x86 is Pentium-specific
• re-enable MD2 (see http://www.ietf.org/ietf/IPR/RSA-MD-all)
• Thu Feb 08 2001 Florian La Roche Florian. [email protected]
• fix s390 patch
• Fri Dec 08 2000 Than Ngo [email protected]
• added support s390
• Mon Nov 20 2000 Nalin Dahyabhai [email protected]
• remove -Wa,* and -m* compiler flags from the default Configure file (#20656)
• add the CA.pl man page to the perl subpackage
• Thu Nov 02 2000 Nalin Dahyabhai [email protected]
• always build with -mcpu=ev5 on alpha
• Tue Oct 31 2000 Nalin Dahyabhai [email protected]
• add a symlink from cert.pem to ca-bundle.crt
• Wed Oct 25 2000 Nalin Dahyabhai [email protected]
• add a ca-bundle file for packages like Samba to reference for CA certificates
• Tue Oct 24 2000 Nalin Dahyabhai [email protected]
• remove libcrypto's crypt(), which doesn't handle md5crypt (#19295)
• Mon Oct 02 2000 Nalin Dahyabhai [email protected]
• add unzip as a buildprereq (#17662)
• update m2crypto to 0.05-snap4
• Tue Sep 26 2000 Bill Nottingham [email protected]
• fix some issues in building when it's not installed
• Wed Sep 06 2000 Nalin Dahyabhai [email protected]
• make sure the headers we include are the ones we built with (aaaaarrgh!)
• Fri Sep 01 2000 Nalin Dahyabhai [email protected]
• add Richard Henderson's patch for BN on ia64
• clean up the changelog
• Tue Aug 29 2000 Nalin Dahyabhai [email protected]
• fix the building of python modules without openssl-devel already installed
• Wed Aug 23 2000 Nalin Dahyabhai [email protected]
• byte-compile python extensions without the build-root
• adjust the makefile to not remove temporary files (like .key files when
  building .csr files) by marking them as .PRECIOUS
• Sat Aug 19 2000 Nalin Dahyabhai [email protected]
• break out python extensions into a subpackage
• Mon Jul 17 2000 Nalin Dahyabhai [email protected]
• tweak the makefile some more
• Tue Jul 11 2000 Nalin Dahyabhai [email protected]
• disable MD2 support
• Thu Jul 06 2000 Nalin Dahyabhai [email protected]
• disable MDC2 support
• Sun Jul 02 2000 Nalin Dahyabhai [email protected]
• tweak the disabling of RC5, IDEA support
• tweak the makefile
• Thu Jun 29 2000 Nalin Dahyabhai [email protected]
• strip binaries and libraries
• rework certificate makefile to have the right parts for Apache
• Wed Jun 28 2000 Nalin Dahyabhai [email protected]
• use %{_perl} instead of /usr/bin/perl
• disable alpha until it passes its own test suite
• Fri Jun 09 2000 Nalin Dahyabhai [email protected]
• move the passwd.1 man page out of the passwd package's way
• Fri Jun 02 2000 Nalin Dahyabhai [email protected]
• update to 0.9.5a, modified for US
• add perl as a build-time requirement
• move certificate makefile to another package
• disable RC5, IDEA, RSA support
• remove optimizations for now
• Wed Mar 01 2000 Florian La Roche Florian. [email protected]
• Bero told me to move the Makefile into this package
• Wed Mar 01 2000 Florian La Roche Florian. [email protected]
• add lib*.so symlinks to link dynamically against shared libs
• Tue Feb 29 2000 Florian La Roche Florian. [email protected]
• update to 0.9.5
• run ldconfig directly in post/postun
• add FAQ
• Sat Dec 18 1999 Bernhard Rosenkrdnzer [email protected]
• Fix build on non-x86 platforms
• Fri Nov 12 1999 Bernhard Rosenkrdnzer [email protected]
• move /usr/share/ssl/* from -devel to main package
• Tue Oct 26 1999 Bernhard Rosenkrdnzer [email protected]
• inital packaging
• changes from base:
  
  
  
  • Move /usr/local/ssl to /usr/share/ssl for FHS compliance
  
  
  • handle RPM_OPT_FLAGS
  
  

ऐसा लगता है कि @Lekinho ने अपना जीथब अकाउंट डिलीट कर दिया है? अगले व्यक्ति के लिए जिनके पास समस्याएं हैं - यह संभव है कि ओपनएसएसएल या पायथन के उनके अपग्रेड ने कुछ संकलित सी बाइंडिंग तोड़ दी। जब भी मेरे पास इस तरह का अपग्रेड होता है, तो मैं अपने वर्चुअलएन्व या सभी पैकेजों को मिटा देता हूं और फिर एक नया निर्माण करता हूं।

@jvanasco मैं अभी भी यहाँ हूँ।
मैं सोच रहा था, क्या आपके पास एक सार्वजनिक यूआरएल है जिसके साथ मैं इसका परीक्षण कर सकता हूं? मैं देखना चाहता हूं कि क्या वर्कअराउंड वास्तव में पुष्टि किए गए मामलों के लिए समस्या का समाधान करता है (इसका मतलब यह होगा कि मैंने इसे करने की कोशिश करते समय कुछ खराब नहीं किया)

@लुकासा

कार्यशील संस्करण और अद्यतन संस्करण के बीच परिवर्तन का सबसेट: +1:
सोम मई 02 2016 टॉमस मराज़ [email protected] 1.0.1e-48.1
CVE-2016-2105 को ठीक करें - बेस 64 एन्कोडिंग में संभावित अतिप्रवाह
CVE-2016-2106 को ठीक करें - EVP_EncryptUpdate () में संभावित अतिप्रवाह
CVE-2016-2107 को ठीक करें - सिले हुए AES-NI CBC-MAC . में पैडिंग ऑरैकल
CVE-2016-2108 को ठीक करें - ASN.1 एन्कोडर में स्मृति भ्रष्टाचार
CVE-2016-2109 को ठीक करें - BIO से ASN.1 डेटा पढ़ते समय संभव DoS
CVE-2016-0799 को ठीक करें - BIO_printf में स्मृति समस्याएँ

Wed फ़रवरी 24 2016 टॉमस मराज़ [email protected] 1.0.1e-48

CVE-2016-0702 को ठीक करें - मॉड्यूलर घातांक पर साइड चैनल हमला
सीवीई-2016-0705 को ठीक करें - डीएसए निजी कुंजी पार्सिंग में डबल-फ्री
CVE-2016-0797 को ठीक करें - BN_hex2bn और BN_dec2bn में भ्रष्टाचार का ढेर

मंगल फ़रवरी 16 2016 टॉमस मराज़ [email protected] 1.0.1e-47

CVE-2015-3197 को ठीक करें - SSLv2 सिफरसुइट प्रवर्तन
SSLv2 को सामान्य TLS विधि में अक्षम करें

शुक्र जनवरी 15 2016 टॉमस मराज़ [email protected] 1.0.1e-46

pkcs12 पार्स में 1-बाइट मेमोरी लीक ठीक करें (#1229871)
स्पीड कमांड के कुछ विकल्पों का दस्तावेजीकरण करें (#1197095)

गुरु जनवरी 14 2016 टॉमस मराज़ [email protected] 1.0.1e-45

टाइमस्टैम्पिंग प्राधिकरण में उच्च-सटीक टाइमस्टैम्प ठीक करें

Mon Dec 21 2015 टॉमस मराज़ [email protected] 1.0.1e-44

CVE-2015-7575 को ठीक करें - TLS1.2 में MD5 के उपयोग की अनुमति न दें

शुक्र दिसंबर 04 2015 टॉमस मराज़ [email protected] 1.0.1e-43

CVE-2015-3194 को ठीक करें - प्रमाणपत्र गुम PSS पैरामीटर के साथ क्रैश सत्यापित करें
CVE-2015-3195 - X509_ATTRIBUTE मेमोरी लीक को ठीक करें
CVE-2015-3196 को ठीक करें - PSK पहचान संकेत को संभालते समय दौड़ की स्थिति

मंगल जून 23 2015 टॉमस मराज़ [email protected] 1.0.1e-42

अद्यतन :
तो मुझे इसके लिए एक कामकाज मिला।
मूल रूप से एक सहकर्मी इस मुद्दे पर पढ़ रहा था और उसने देखा कि ईसीसी/ईसीडीएच सिफर के लिए आरएचईएल ओपनएसएल समर्थन किसी भी कारण से 100% नहीं है।

हमने ईसीडीएच सिफर को स्पष्ट रूप से अक्षम करके यूआरएल के अनुरोध की कोशिश की (खुद ओपनएसएल स्क्रिप्ट से नकार जोड़कर यानी ओपनएसएल एस_क्लाइंट -कनेक्ट 10.85.103.218: 8443 -सिफर 'डिफॉल्ट:!ईसीडीएच')

हम सफलतापूर्वक कनेक्ट करने में सक्षम थे।

यहाँ ubuntu 14.04 पर ओपनसेल के लिए डिफ़ॉल्ट सिफर सूची है
ईसीडीएच + एईएसजीसीएम: डीएच + एईएसजीसीएम : ईसीडीएच + एईएस 256: डीएच + एईएस 256: ईसीडीएच + एईएस 128: डीएच + एईएस: ईसीडीएच + हाई : डीएच + हाई: ईसीडीएच + 3 डीईएस: डीएच + 3 डेस: आरएसए + एईएसजीसीएम : आरएसए + एईएस: आरएसए + हाई : आरएसए +3डीईएस:!एक नल:!ईनल:!एमडी5

तो उस ज्ञान के साथ, मैंने अपने डिफ़ॉल्ट एसएसएल सिफर को प्रिंट करने के लिए pyopenssl का उपयोग किया और स्ट्रिंग से प्रत्येक ईसीडीएच सिफर को स्पष्ट रूप से हटा दिया। अनुरोध पैकेज से urllib3 आयात करने के लिए ब्लॉक में यह अधिकार था (यानी कोई वास्तविक अनुरोध करने से पहले) यहां कुछ ऐसा ही है:
https://github.com/kennethreitz/requests/issues/1308

मुझे एहसास है कि इस कार्रवाई के लिए सुरक्षा जोखिम हो सकते हैं लेकिन कम से कम यह हमें आगे बढ़ाता है और इस पर अधिक प्रकाश डालता है।

क्यों वे विशेष सिफर आरएचईएल के लिए एक मुद्दा प्रतीत होते हैं, मुझे नहीं पता।

मैं कोशिश करूँगा जब मेरे पास यह देखने के लिए अधिक समय होगा कि आरएचईएल में कौन से विशेष परिवर्तन इसे पेश कर सकते हैं और इस उद्देश्य पर और अधिक पढ़ सकते हैं।

आमतौर पर सिफर के बारे में कोई और जानता है?

एक ही मुद्दा है... एआरजी...

@ लुकास-गिटल निराशा समस्या को हल करने में आपकी मदद नहीं करेगी। हमें आपके पर्यावरण के बारे में जानकारी प्रदान करने से (अधिमानतः कुछ - यदि सभी नहीं - जानकारी जो हमने ऊपर लेकिन्हो से पूछी थी) प्रदान करने से मदद मिलेगी।

@sigmavirus24 क्षमा करें। मेरा मतलब अधिक जानकारी प्रदान करना था और फिर ट्रैक किया गया (क्योंकि मेरे पास इसके लिए समय नहीं था)। मैं Ubuntu 14.04, अजगर 2.7.6 और पाइप पर नवीनतम अनुरोध संस्करण का उपयोग कर रहा हूं। ऐसा तब होता है जब मैं एपीआई गेटवे एंडपॉइंट के रूप में उपयोग करने का प्रयास करता हूं (वे काफी प्रतिबंधित हो सकते हैं)।

मैंने वर्चुअलएन्व को हटाने और इसे पुन: उत्पन्न करने का प्रयास किया लेकिन दुर्भाग्य से इसे हल नहीं किया।

मुझे बताएं कि आपको और क्या चाहिए। मैंने उस समय के लिए नोडज पर स्विच किया लेकिन एक संकल्प के साथ मदद करने में खुशी होगी।

@ lukas-gitl यह अत्यधिक संभावना है कि जिस सर्वर से आप संपर्क कर रहे हैं उसके लिए सिफर की आवश्यकता है जो आप नहीं दे रहे हैं, या टीएलएस संस्करण जो आप नहीं दे रहे हैं। यह आपके द्वारा इंस्टॉल किए गए ओपनएसएसएल से संबंधित हो सकता है। आपको pip install requests[security] चलाने का भी प्रयास करना चाहिए: आपको एसएनआई के साथ समस्याएं आ सकती हैं।

हाँ, मैंने पहले ही यह कोशिश की थी। मुझे यहां एक साथ एक त्वरित परीक्षण स्क्रिप्ट रखने दें ताकि हम एक ही पृष्ठ पर हों।

वर्चुअलएन्व -p /usr/bin/python2.7 env
स्रोत env/bin/active
पाइप स्थापित अनुरोध
पाइप स्थापित अनुरोध [सुरक्षा]
इको 'आयात अनुरोध' >> test.py
इको 'requests.get("https://API_ID.execute-api.us-west-2.amazonaws.com/ENV/ENPOINT")' >> test.py
अजगर test.py

और आप कौन सी विशिष्ट त्रुटि देख रहे हैं?

.../env/local/lib/python2.7/site-packages/requests/packages/urllib3/util/ssl_.py:318: SNIMissingWarning: An HTTPS request has been made, but the SNI (Subject Name Indication) extension to TLS is not available on this platform. This may cause the server to present an incorrect TLS certificate, which can cause validation failures. You can upgrade to a newer version of Python to solve this. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#snimissingwarning. SNIMissingWarning .../env/local/lib/python2.7/site-packages/requests/packages/urllib3/util/ssl_.py:122: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. You can upgrade to a newer version of Python to solve this. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning. InsecurePlatformWarning Traceback (most recent call last): File "test.py", line 2, in <module> requests.get("https://sbsz8eqowe.execute-api.us-west-2.amazonaws.com/dev/segment_to_s3_webhook") File ".../env/local/lib/python2.7/site-packages/requests/api.py", line 71, in get return request('get', url, params=params, **kwargs) File ".../env/local/lib/python2.7/site-packages/requests/api.py", line 57, in request return session.request(method=method, url=url, **kwargs) File ".../env/local/lib/python2.7/site-packages/requests/sessions.py", line 475, in request resp = self.send(prep, **send_kwargs) File ".../env/local/lib/python2.7/site-packages/requests/sessions.py", line 585, in send r = adapter.send(request, **kwargs) File ".../env/local/lib/python2.7/site-packages/requests/adapters.py", line 477, in send raise SSLError(e, request=request) requests.exceptions.SSLError: [Errno 1] _ssl.c:510: error:14077410:SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure```

तो मुझे मूल रूप से अजगर के बाद के संस्करण में अपडेट करने की आवश्यकता है?

ठीक है, उन दोनों चेतावनियों से पता चलता है कि आपके अनुरोध वास्तव में अनुरोध [सुरक्षा] से एक्सटेंशन का उपयोग नहीं कर रहे हैं। यह दृढ़ता से सुझाव देता है कि आप जो भी पायथन निष्पादित कर रहे हैं वह _not_ है जिसे आपने अपने आभासी वातावरण में स्थापित किया है: अनुरोध [सुरक्षा] एक्सटेंशन को उन चेतावनियों को हटा देना चाहिए।

@ लुकास-गिटल कृपया ऊपर मेरे नोट्स देखें।
क्या आपके पास सर्वर तक पहुंच है? सर्वर और क्लाइंट के लिए डिफ़ॉल्ट सिफर सूची की तुलना करें।
यह अत्यधिक संभावना है कि उनमें से 1 दूसरे में सिफर के पहले सेट का समर्थन नहीं करता है, इसलिए त्रुटि।

आप एक साधारण स्क्रिप्ट के साथ डिफ़ॉल्ट सिफर की जांच कर सकते हैं जैसे कि मैंने यहां क्या उपयोग किया है:

!/usr/बिन/पायथन

आयात प्रणाली
आयात ओएस
आयात एसएसएल
प्रिंट (ssl.OPENSSL_VERSION)
sys.path.insert(1, os.path.abspath(os.path.join(os.getcwd(), 'lib')))
sys.path.append('/usr/local/lib/python2.7/dist-packages')
आयात अनुरोध
request.packages.urllib3.contrib से आयात pyopenssl
pyopenssl.inject_into_urllib3 ()
प्रिंट pyopenssl.DEFAULT_SSL_CIPHER_LIST

ठीक है, अब मैं वास्तव में उलझन में हूँ। वर्चुअल वातावरण से त्रुटि संदेश आ रहे हैं। तो जब मैं एक अलग अजगर वातावरण से निष्पादित करता हूं तो वे वहां से कैसे आ सकते हैं?

तो मैंने pip install requests[security] के बजाय pip install requests[security] pip install pyopenssl ndg-httpsclient pyasn1 की कोशिश की और यह काम किया ...

आह, मुझे संदेह है कि अतिरिक्त चीजों को संभालने के लिए आपका पाइप बहुत पुराना है।

आह, लानत है। इससे बहुत कुछ स्पष्ट हो जाता है। मदद के लिए आपका बहुत बहुत धन्यवाद!

मुझे यहां एक ही परेशानी का सामना करना पड़ा, मुझे कोड का पालन करके एक जीईटी अनुरोध भेजना था:
requests.get('https://mdskip.taobao.com/core/initItemDetail.htm?itemId=530444505608&showShopProm=false&queryMemberRight=true&isRegionLevel=false&tmallBuySupport=true&addressLevel=2&sellerPreview=false&isForbidBuyItem=false&cachedTimestamp=1466835924196&offlineShop=false&household=false&tryBeforeBuy=false&isSecKill=false&service3C=false&isApparel=true&isUseInventoryCenter=false&cartEnable=true&isAreaSell=false&callback=setMdskip&timestamp=1466841669969&isg=Al9faN3XWRpIf6UEoQ88UH/1b7np0rNm&ref=https%3A%2F%2Fs.taobao.com%2Fsearch%3Fq%3D%25E6%258B%2589%25E5%25A4%258F%25E8%25B4%259D%25E5%25B0%2594%26imgfile%3D%26commend%3Dall%26ssid%3Ds5-e%26search_type%3Ditem%26sourceId%3Dtb.index%26spm%3Da21bo.50862.201856-taobao-item.1%26ie%3Dutf8%26initiative_id%3Dtbindexz_20160625')

दुर्भाग्य से मुझे त्रुटि जानकारी दी गई थी:
Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/Library/Python/2.7/site-packages/requests/api.py", line 71, in get return request('get', url, params=params, **kwargs) File "/Library/Python/2.7/site-packages/requests/api.py", line 57, in request return session.request(method=method, url=url, **kwargs) File "/Library/Python/2.7/site-packages/requests/sessions.py", line 475, in request resp = self.send(prep, **send_kwargs) File "/Library/Python/2.7/site-packages/requests/sessions.py", line 585, in send r = adapter.send(request, **kwargs) File "/Library/Python/2.7/site-packages/requests/adapters.py", line 477, in send raise SSLError(e, request=request) requests.exceptions.SSLError: ("bad handshake: Error([('SSL routines', 'SSL23_GET_SERVER_HELLO', 'sslv3 alert handshake failure')],)",)

मैंने ओपनसेल स्थापित करने की कोशिश की, ब्रू अपग्रेड ओपनएसएल, पाइप इंस्टॉल - अपग्रेड पाइप, पाइप इंस्टॉल अनुरोध, पाइप इंस्टॉल अनुरोध [सुरक्षा], लेकिन उन्होंने काम नहीं किया।

हालांकि जब मैं openssl version टाइप करता हूं तो मुझे OpenSSL 0.9.8zh 14 Jan 2016 मिलता है, मुझे नहीं पता कि यह ठीक है या नहीं।

क्या कोई है जो इसमें मेरी मदद कर सकता है?

@jschwinger23 क्या आप कृपया pip install pyopenssl ndg-httpsclient pyasn1 भी चला सकते हैं?

@ लुकासा आपके उत्तर के लिए धन्यवाद। मैंने पुन: पुष्टि की कि मैंने उन्हें स्थापित किया है:

$ pip install pyopenssl ndg-httpsclient pyasn1 Requirement already satisfied (use --upgrade to upgrade): pyopenssl in /System/Library/Frameworks/Python.framework/Versions/2.7/Extras/lib/python Requirement already satisfied (use --upgrade to upgrade): ndg-httpsclient in /Library/Python/2.7/site-packages Requirement already satisfied (use --upgrade to upgrade): pyasn1 in /Library/Python/2.7/site-packages

लेकिन कोड अभी भी नीचे है।

वैसे भी, मुझे पता चला कि Python3 में सब कुछ ठीक चल रहा है, और मुझे python3 में कोड करने में सक्षम होने की खुशी है।
आपका बहुत बहुत धन्यवाद।

उपरोक्त निर्देशों का पालन किया लेकिन अभी भी इस मुद्दे में चल रहा है

``` Traceback (most recent call last): File "<stdin>", line 1, in <module> File "/Library/Python/2.7/site-packages/requests/api.py", line 71, in get return request('get', url, params=params, **kwargs) File "/Library/Python/2.7/site-packages/requests/api.py", line 57, in request return session.request(method=method, url=url, **kwargs) File "/Library/Python/2.7/site-packages/requests/sessions.py", line 475, in request resp = self.send(prep, **send_kwargs) File "/Library/Python/2.7/site-packages/requests/sessions.py", line 585, in send r = adapter.send(request, **kwargs) File "/Library/Python/2.7/site-packages/requests/adapters.py", line 477, in send raise SSLError(e, request=request) requests.exceptions.SSLError: ("bad handshake: Error([('SSL routines', 'SSL23_GET_SERVER_HELLO', 'sslv3 alert handshake failure')],)",)

कोई विचार?
``````

@rohanpai यह संभावना है कि आपके पास कोई सिफर ओवरलैप नहीं है, या यह कि दूरस्थ सर्वर आपके द्वारा पेश किए जा रहे संस्करणों से नाखुश है, या आपसे क्लाइंट प्रमाणपत्र प्रदान करने की अपेक्षा की जाती है और नहीं। अधिक विशिष्ट सलाह देना कठिन है। इस मुद्दे की जांच के लिए यह प्रयास करें।

उबंटू 14.04LTS पर मुझे यह करने की ज़रूरत है:

sudo pip install ndg-httpsclient pyasn1 --upgrade

ध्यान दें कि उबंटू में pyopenssl को अपग्रेड/निकालना संभव नहीं है क्योंकि यह ओएस के स्वामित्व में है।

मैक ओएस सिएरा पर भी मार्कस्ट्रेफोर्ड के समाधान ने मेरे लिए काम किया

@markstrefford के समाधान ने भी मेरे लिए काम किया।

ओपनएसएसएल 1.1 का उपयोग करने वाले किसी भी व्यक्ति के लिए बस एक हेड अप:
जब रिमोट सर्वर पहले विकल्प के रूप में एलिप्टिक कर्व्स प्रदान करता है, तब भी आप टीएलएस एडेप्टर को मजबूर करते हुए भी इस समस्या में भाग लेंगे।
इसका कारण है: http://bugs.python.org/issue29697

हे लोगों! मुझे निम्न सर्वर https://34.200.105.231/SID/Service.svc?wsdl के साथ एक ही समस्या हो रही है। मैंने सब कुछ करने की कोशिश की है और मैं उसी 2 त्रुटियों से कूदता हूं:

• requests.exceptions.SSLError: ("bad handshake: SysCallError(-1, 'Unexpected EOF')",)
• requests.exceptions.SSLError: EOF occurred in violation of protocol (_ssl.c:661)

कोई विचार? @ लुकासा , मुझे प्रमाणपत्र के साथ कुछ समस्याएं दिखाई दे रही हैं, लेकिन ऐसा लगता है कि यह इतना बुरा नहीं होना चाहिए: https://sslanalyzer.comodoca.com/?url=34.200.105.231

प्रमाणपत्र आमतौर पर इस समस्या का कारण नहीं बनता है: यह समस्या सर्वर के हम पर लटकने के कारण होती है, इसलिए आमतौर पर यह सिफर सूट बेमेल का परिणाम होता है। इस मामले में, ठीक वैसा ही हो रहा है जैसा आप यहां देख सकते हैं ।

यह एक सर्वर है, जिसे स्पष्ट रूप से, कभी भी खुले इंटरनेट के संपर्क में नहीं आना चाहिए। इस सर्वर के साथ संचार करने का कोई सुरक्षित तरीका नहीं है: कोई नहीं, शून्य। यही कारण है कि हैंडशेक विफल हो जाता है: अनुरोध केवल आधुनिक सिफर सूट स्वीकार करता है, और इस सर्वर के लिए कोई आधुनिक सिफर सूट उपलब्ध नहीं है। सबसे अच्छा विकल्प है TLS_RSA_WITH_3DES_EDE_CBC_SHA , एक विकल्प जिसे हमने हटा दिया क्योंकि यह बड़े पैमाने पर डेटा ट्रांसफर पर व्यावहारिक हमलों के प्रति संवेदनशील है।

यदि यह सर्वर आपका है, तो कृपया इसे बेहतर TLS कार्यान्वयन में अपग्रेड करें या सेटिंग्स बदलें। अन्यथा, मेरी पहली सलाह यह है कि इस सर्वर से बात करने पर पुनर्विचार करें। यदि आवश्यक हो, तो आप यहां कोड का उपयोग कर सकते हैं, लेकिन मैं दृढ़ता से अनुशंसा करता हूं कि आप इस गड़बड़ी को ठीक करने के लिए सर्वर ऑपरेटर पर दबाव डालें।

@ लुकासा - इसके माध्यम से सभी के साथ काम करने के लिए धन्यवाद! मैंने इसे पढ़ लिया है और इसमें से अधिकांश को आजमाया है

मुद्दा

विंडोज़ पर स्क्रिप्ट चलाते समय यह सब काम करता है।
OSX पर स्क्रिप्ट चलाते समय प्राप्त होता है:

raise SSLError(e, request=request)
requests.exceptions.SSLError: ("bad handshake: SysCallError(-1, 'Unexpected EOF')",)

मुझे विश्वास नहीं है कि यह सर्वर ही नहीं है, लेकिन इस खरगोश के छेद से मुझे पुष्टि करने और/या बाहर निकालने के लिए किसी भी अतिरिक्त मदद की सराहना करेंगे। इसे काम करने के लिए एक बड़ी जीत होगी।

ओएसएक्स विशिष्टता:

• पायथन पायथन 2.7.10
• ओपनएसएसएल ओपनएसएसएल 1.1.1-देव xx XXX xxxx (गिटहब के माध्यम से संकलित)
• स्थापित करने के लिए पीआईपी का उपयोग करना

किए गए प्रयास

• अनइंस्टॉल किया गया pyopenssl, अनुरोध, अनुरोध [सुरक्षा], क्रिप्टोग्राफी
• env ARCHFLAGS="-arch x86_64" LDFLAGS="-L/usr/local/opt/openssl/lib" CFLAGS="-I/usr/local/opt/openssl/include" pip install --force-reinstall --no-cache-dir {PACKAGE} के विरुद्ध स्थापित

मुझे 100% यकीन नहीं है कि ओपनएसएल के खिलाफ स्थापित करना वास्तव में कुछ भी करता है, क्योंकि ऐसा लगता है कि बिना इंस्टॉल करना (जैसे, गति और संदेश सभी समान दिखाई देते हैं)

जैसा कि किसी अन्य थ्रेड (उपरोक्त) में निर्देशित है, खुश रहने के लिए ओपनएसएसएल appears के माध्यम से सीधे जुड़ रहा है?

openssl s_client -connect XXX.102.7.147:443
CONNECTED(00000003)
write:errno=0
---
no peer certificate available
---
No client certificate CA names sent
---
SSL handshake has read 0 bytes and written 198 bytes
Verification: OK
---
New, (NONE), Cipher is (NONE)
Secure Renegotiation IS NOT supported
Compression: NONE
Expansion: NONE
No ALPN negotiated
SSL-Session:
    Protocol  : TLSv1.2
    Cipher    : 0000
    Session-ID:
    Session-ID-ctx:
    Master-Key:
    PSK identity: None
    PSK identity hint: None
    SRP username: None
    Start Time: 1493384325
    Timeout   : 7200 (sec)
    Verify return code: 0 (ok)
    Extended master secret: no
---

उह...ओपनएसएसएल तकनीकी रूप से ठीक है, लेकिन उस ओपनएसएसएल ने बिना किसी सिफर पर बातचीत की (अर्थात, ऐसा प्रतीत होता है कि उसने SSL_NULL_WITH_NULL_NULL पर बातचीत की है। क्या आप अपने सर्वर के खिलाफ ssllabs चला सकते हैं और जांच सकते हैं कि यह किस सिफर सूट का समर्थन करता है?

@ लुकासा इंटरनेट पर उजागर नहीं हुआ है, क्या कोई कमांड लाइन जांच है जिसे मैं बंद कर सकता हूं जो आपके लिए पर्याप्त अंतर्दृष्टि प्रदान कर सके?

आप सिफरस्कैन आज़मा सकते हैं।

@ लुकासा ने इसे स्थापित किया ... इसका अभिनय विस्की (कोई आउटपुट नहीं, इसे देख रहा है) ... अगर मैं कुछ भी साथ आता हूं तो वापस पोस्ट करूंगा। मार्गदर्शन के लिए धन्यवाद!

@ लुकासा आपकी मदद के लिए बहुत बहुत धन्यवाद - वास्तव में सिफरस्कैन काम नहीं कर रहा था - लेकिन हमारे मुद्दों को ठीक किया। इसका इससे कोई लेना-देना नहीं था, और हमारे वातावरण में एक मूर्खतापूर्ण आईपी बेमेल था ... सीखे गए सबक! धन्यवाद ...

कोई समस्या नहीं, खुशी है कि आपने इसे सुलझा लिया!

स्ट्रीमलिंक-एल डिबग एच टीटीपीस्ट्रीम: //https : // www.arconaitv.us/stream.php?id=43 सबसे खराब
[क्ली] [जानकारी] स्ट्रीमलिंक रूट के रूप में चल रहा है! सावधान रहे!
[क्ली] [डीबग] ओएस: लिनक्स-4.14.0-041400-जेनेरिक-एक्स86_64-साथ-उबंटू-14.04-भरोसेमंद
[क्ली] [डीबग] पायथन: 2.7.6
[क्ली] [डीबग] स्ट्रीमलिंक: 0.13.0+27.g2ff314c
[क्ली] [डीबग] अनुरोध (2.19.1), जुराबें (1.6.7), वेबसोकेट (0.48.0)
[क्ली] [जानकारी] यूआरएल एच टीटीपीस्ट्रीम के लिए http : // www.arconaitv.us/stream.php?id=43 मेल खाने वाला प्लगइन मिला।
[प्लगइन.http] [डीबग] यूआरएल = https://www.arconaitv.us/stream.php?id=43; पैराम्स = {}
[क्ली] [जानकारी] उपलब्ध स्ट्रीम: लाइव (सबसे खराब, सबसे अच्छा)
[क्ली] [जानकारी] ओपनिंग स्ट्रीम: लाइव (http)
[क्ली] [डीबग] प्री-बफरिंग 8192 बाइट्स
[क्ली] [जानकारी] शुरुआती खिलाड़ी: /usr/bin/vlc
[क्ली] [डीबग] आउटपुट के लिए स्ट्रीम लिखना
[क्ली] [जानकारी] स्ट्रीम समाप्त हो गया
[क्ली] [जानकारी] वर्तमान में खुली धारा को बंद कर रहा है ..

कोशिश की लेकिन कोई किस्मत नहीं

एटलास्ट ने इसे स्थानीय पीसी पर काम करने वाला टीवीप्लेयर मिला। मैंने अपने स्थानीय पीसी में टिनीप्रॉक्सी स्थापित किया है लेकिन वीपीएस में httpproxy xxxx काम नहीं कर रहा है।
टिनीप्रोक्सी ठीक है या मुझे अपने स्थानीय पीसी में स्थापित करने के लिए किसी अन्य प्रॉक्सी सर्वर की आवश्यकता है।

टिनीप्रॉक्सी.txt

नमस्ते @मानिच , यह सीधे तौर पर इस मुद्दे से संबंधित नहीं लगता है, या अनुरोधों के लिए एक दोष रिपोर्ट नहीं है, जिसके लिए यह समस्या ट्रैकर आरक्षित है। यदि आपके पास सिस्टम कॉन्फ़िगरेशन के बारे में प्रश्न हैं, तो उन्हें StackOverflow जैसे प्लेटफ़ॉर्म पर सबसे अच्छा संबोधित किया जाएगा। धन्यवाद!

स्ट्रीमलिंक --https-प्रॉक्सी " http://8xxxx :8000/" --tvplayer-email [email protected] --tvplayer-password vcvdf3 --http-no-ssl-verify https://tvplayer.com/watch / आईटीवी बेस्ट --प्लेयर-नो-क्लोज़ --स्टडआउट | /var/tmp/youtube/ffmpeg -y -i पाइप:0 -vcodec copy -acodec copy -flags -global_header -hls_flags delete_segments -hls_time 10 -hls_list_size 6 /mnt/hls/arc.m3u8
ffmpeg संस्करण 4.0-स्थिर https://johnvansicle.com/ffmpeg/ कॉपीराइट (c) 2000-2018 FFmpeg डेवलपर
जीसीसी 6.3.0 (डेबियन 6.3.0-18+deb9u1) 20170516 . के साथ निर्मित
विन्यास: --enable-gpl --enable-version3 --enable-static --disable-debug --disable-ffplay --disable-indev=sndio --disable-outdev=sndio --cc=gcc-6 -- सक्षम-libxml2 --enable-fontconfig --enable-frei0r --enable-gnutls --enable-ग्रे --enable-libaom --enable-libfribidi --enable-libass --enable-libfreetype --enable-libmp3lame -- सक्षम-libopencore-amrnb --enable-libopencore-amrwb --enable-libopenjpeg --enable-librubberband --enable-libsoxr --enable-libspeex --enable-libvorbis --enable-libopus --enable-libtheora --enable -libvidstab --enable-libvo-amrwbenc --enable-libvpx --enable-libwebp --enable-libx264 --enable-libx265 --enable-libxml2 --enable-libxvid --enable-libzimg
libavutil 56. 14.100 / 56. 14.100
libavcodec 58. 18.100 / 58. 18.100
libavformat 58. 12.100 / 58. 12.100
libavdevice 58. 3.100 / 58. 3.100
लिबावफिल्टर 7. 16.100 / 7. 16.100
libswscale 5. 1.100 / 5. 1.100
libswresample 3. 1.100 / 3. 1.100
libpostproc 55. 1.100 / 55. 1.100
[कंसोल] [जानकारी] स्ट्रीमलिंक रूट के रूप में चल रहा है! सावधान रहे!
[कंसोल] [जानकारी] यूआरएल https://tvplayer.com/watch/itv के लिए मैचिंग प्लगइन टीवीप्लेयर मिला
त्रुटि:: खुले यूआरएल करने में असमर्थ https://live.tvplayer.com/stream.m3u8?id=204&Policy=eyJTdGF0ZW1lbnQiOlt7IlJlc291cmNlIjoiaHR0cCo6XC9cL2xpdmUudHZwbGF5ZXIuY29tXC9zdHJlYW0ubTN1OD9pZD0yMDQiLCJDb25kaXRpb24iOnsiRGF0ZUxlc3NUaGFuIjp7IkFXUzpFcG9jaFRpbWUiOjE1MjkwNTc0OTR9LCJJcEFkZHJlc3MiOnsiQVdTOlNvdXJjZUlwIjoiNjIuMjEwLjE0Mi42NlwvMzIifX19XX0_&Signature=mHOteYcUu4QsbGD n0e ~ 7meDUGT8VN7bVOBAHa-0Mk6ROA9XHYx3aIAZMAo3dFjOGuWk-3MszJzRFHdv ~ -CCsmX3D8XQa2zvzfuIWfMAT ~ yDshroXBN25iW6ZJ0-7lGla00jMTUpm5sW-uDy18OkiBWgGvDVas2Lz-ईडब्ल्यू ~ 5-LTw2YWvEpqkvRB9OpcsHJj9RRQLuDVjwYKXwKvHTJmB1J ~sGE3aigaL7AZyBaIAUMcpk-xYMpDuPV9BsBN9AT397lFfRPFt155u~yeBHZ4JlUN2GINUBt0-CzGuYVq3dsO kYYEZJo9cQTVhArpo7ek03VbDP5egtCM8obN63AEkA त्रुटि के लिए:
पाइप: 0 : इनपुट संसाधित करते समय अमान्य डेटा मिला

कृपया सलाह दें कि स्ट्रीमलिंक के लिए कौन सा प्रॉक्सी सर्वर अच्छा है यदि कोई हो