TLS: Neue OpenSSL-Version unter Apache-Lizenz

Das OpenSSL-Team veröffentlicht Version 3.0.0. Neben einem Lizenzwechsel kommt es zum Wegfall vieler veralteter Funktionen.

Artikel veröffentlicht am ,
Neue Lizenz und Aufräumarbeiten in der API: OpenSSL veröffentlicht Version 3.0.0.
Neue Lizenz und Aufräumarbeiten in der API: OpenSSL veröffentlicht Version 3.0.0. (Bild: Petr Smerkl/Wikimedia Commons/CC-BY-SA 3.0)

Die Entwickler von OpenSSL haben mit Version 3.0.0 eine neue Major-Version veröffentlicht. Großartige neue Features gibt es dabei aber nicht, das Release beinhaltet vor allem Aufräumarbeiten. So wurden viele alte API-Funktionen entfernt.

Stellenmarkt
  1. Sachbearbeiter*in (m/w/d) Dokumentenmanagenement
    Paul-Ehrlich-Institut, Langen
  2. Data Science Engineer (Data & Analytics Lab) (m/w/d)
    ALDI International Services GmbH & Co. oHG, Mülheim an der Ruhr
Detailsuche

Die wichtigste Änderung ist ein Wechsel der Lizenz, der seit mehreren Jahren vorbereitet wurde. Bisher stand OpenSSL unter einer speziellen Variante der BSD-Lizenz, die mit vielen anderen freien Lizenzen inkompatibel ist und daher oft zu Ärger führte.

Künftig steht OpenSSL unter der Apache-2-Lizenz. Möglich wurde dieser Lizenzwechsel weil die Firma RSA, welche die Rechte am OpenSSL-Vorgänger SSLeay besitzt, dem zugestimmt hat. OpenSSL hat weiterhin von vielen Autoren die Zustimmung erhalten. Einige Codeteile, deren Autoren dem Lizenzwechsel nicht zugestimmt haben, wurden entfernt.

Lizenz weiterhin mit GPL 2 inkompatibel

Alle Kompatibilitätsprobleme löst jedoch auch der Lizenzwechsel nicht. Laut der Free Software Foundation (FSF) ist die Apache-2-Lizenz nicht mit der alten GPL Version 2 kompatibel, mit der neueren Version 3 allerdings schon. Allerdings war auch die alte OpenSSL-Lizenz mit der GPL 2 nicht kompatibel. Viele GPL-Programme haben daher Spezialklauseln, die eine Verwendung von OpenSSL erlauben.

Golem Akademie
  1. Microsoft 365 Security Workshop
    27.-29. Oktober 2021, Online
  2. Linux-Systeme absichern und härten
    8.-10. November 2021, online
  3. Penetration Testing Fundamentals
    23.-24. September 2021, online
Weitere IT-Trainings

Die meisten Programme, die OpenSSL nutzen, werden aufgrund der größeren API-Aufräumarbeiten zunächst nicht mit der neuen Version funktionieren. Die OpenSSL-Entwickler haben für die notwendigen Anpassungen eine Migrationsanleitung veröffentlicht. Bis OpenSSL 3.0.0 in den gängigen Linux-Distributionen landet, dürfte es aufgrund der notwendigen Anpassungsarbeiten noch einige Zeit dauern.

Bitte aktivieren Sie Javascript.
Oder nutzen Sie das Golem-pur-Angebot
und lesen Golem.de
  • ohne Werbung
  • mit ausgeschaltetem Javascript
  • mit RSS-Volltext-Feed


Aktuell auf der Startseite von Golem.de
Amtlicher Energiekostenvergleich  
Benzinkosten mehr als doppelt so teuer wie Ladestrom

Vom 1. Oktober an müssen große Tankstellen einen Energiekostenvergleich aushängen. Dabei schneiden Elektroautos derzeit am besten ab.

Amtlicher Energiekostenvergleich: Benzinkosten mehr als doppelt so teuer wie Ladestrom
Artikel
  1. Roku Streambar: Soundbar mit Streamingfunktionen kostet 150 Euro
    Roku Streambar
    Soundbar mit Streamingfunktionen kostet 150 Euro

    Roku kommt nach Deutschland und bringt parallel zu externen Streaminggeräten auch eine Soundbar, um den Klang des Fernsehers aufzuwerten.

  2. Konkurrenz zu Fire-TV-Sticks: Roku bringt Streaming-Gerät für 30 Euro
    Konkurrenz zu Fire-TV-Sticks
    Roku bringt Streaming-Gerät für 30 Euro

    Die Fire-TV-Sticks von Amazon bekommen Konkurrenz. Roku kommt nach langer Wartezeit mit seinen Streaming-Geräten nach Deutschland.

  3. Diablo 2 Resurrected im Test: Der dunkle Fürst der Zeitfresser ist auferstanden
    Diablo 2 Resurrected im Test
    Der dunkle Fürst der Zeitfresser ist auferstanden

    Gelungene Umsetzung für Konsolen, überarbeitete Grafik und Detailverbesserungen: Bei Diablo 2 Resurrected herrscht Lange-Nacht-Gefahr.
    Von Peter Steinlechner

Du willst dich mit Golem.de beruflich verändern oder weiterbilden?
Zum Stellenmarkt
Zur Akademie
Zum Coaching
  • Schnäppchen, Rabatte und Top-Angebote
    Die besten Deals des Tages
    Daily Deals • Alternate (u. a. DeepCool Matrexx 55 V3 ADD-RGB WH 49,98€) • Thunder X3 TC5 145,89€ • Toshiba Canvio Desktop 6 TB ab 99€ • Samsung 970 EVO Plus 2 TB 208,48€ • Lenovo-Laptops zu Bestpreisen • 19% auf Sony-TVs bei MM • WISO Steuer-Start 2021 10,39€ • Samsung Odyssey G7 499€ [Werbung]
    •  /