6 月份时 OPENSSL 就发布预告称 OPENSSL 1.1.1 LTS 即长期支持版即将到期,该版本发布于 2018 年 9 月 11 日,支持周期为五年,到期时间为 2023 年 9 月 11 日。
目前此版本已经结束生命周期不再提供支持,因此 OPENSSL 提醒开发者们尽快升级到新版本。
可供选择的新版本有两个,一个是 OPENSSL 3.0 LTS 版,此版本为长期支持版,支持周期到 2026 年 9 月 7 日;第二个版本是 OPENSSL 3.1 版,此版本非 LTS 版,支持周期到 2025 年 3 月 14 日。
对大多数开发者 / 企业来说,在生产环境中使用 OPENSSL 3.0 LTS 版即可,这样又可以三年不用进行大版本更新了。
当然如果企业仍然想要继续使用 OPENSSL 1.1.1 LTS 也是可以的,即向 OPENSSL 订购高级支持合同,后续 OPENSSL 将继续为付费订购高级支持合同的客户提供版本更新,主要是各种安全类更新。
如果企业既不想付钱购买高级服务,又不想升级,那就是个问题了,因为随着支持周期结束,后续 OPENSSL 1.1.1 LTS 可能会出现漏洞,这将带来安全隐患。
版权声明:感谢您的阅读,除非文中已注明来源网站名称或链接,否则均为蓝点网原创内容。转载时请务必注明:来源于蓝点网、标注作者及本文完整链接,谢谢理解。