OpenSSL 09.8z*和1.0.1之间的区别*

Question

OpenSSL似乎积极维护0.9.8系列,目前在0.9.8zc,同时开发1.x系列.

有人可以在两个分支之间提供权威的差异吗？

哪些协议或功能1.0.1系列具有0.9.8最新版本不会也不会？

Answer 1

OpenSSL似乎积极维护0.9.8系列

那么,它现在已经过了生命终结,所以将来也不会如此.请参阅OpenSSL项目路线图.

有人可以在两个分支之间提供权威的差异吗？

指出有太多不同之处.但权威的答案可以从OpenSSL CHANGELOG中解脱出来.

例如,从CHANGELOG,您将看到在1.0.2处添加了DTLS 1.2支持.这是它在日志中的样子:

1.0.1k和1.0.2之间的变化

• [标题和条目之间的大量文本已删除]

• 支持DTLS 1.2.

标题Changes between 1.0.1k and 1.0.2表示在1.0.1k之后添加了该功能.然而,泰德并没有意味着其可用1.0.1i.相反,它意味着它可用1.0.2.

哪些协议或功能1.0.1系列具有0.9.8最新版本不会也不会？

除握手中的MD5和SHA1之外的散列,TLS扩展(如sever_name),RFC 3161支持,RFC 4507支持,RFC 4279支持,DSA-224和DSA-256,ECDSA-with-SHA224/256/384/512,发布分发点CRL ,非阻塞OCSP请求处理,椭圆曲线扩展(draft-ietf-tls-ecc-12.txt),支持点格式扩展(draft-ietf-tls-ecc-12.txt),带有RSA证书的ECDH,DTLS,等等

Answer 2

我在这里为库创建了API/ABI更改报告.您可以在报告中找到添加/删除符号的时间轴和数据类型更改的详细说明.该报告由abi-tracker工具生成:

...

...