OpenSSL 3.0 kommt mit Apache-Lizenz
Quelle: Pixabay/TheDigitalArtist

OpenSSL 3.0 kommt mit Apache-Lizenz

Massgebliche neue Features bietet die neue OpenSSL-Version 3 nicht. Neu ist die Apache-2-Lizenz, die besser mit anderen freien Lizenzen zusammenspielt als die bisherige abgewandelte BSD-Lizenz.
8. September 2021

     

Das Verschlüsselungs-Toolkit OpenSSL ist in Version 3.0.0 erschienen. Trotz dem Sprung auf eine neue grosse Versionsnummer stecken die Neuerungen im Detail – signifikante neue Features bietet der Release nicht. Stattdessen wurden zahlreiche ältere Funktionen aus der API entfernt beziehungsweise in den Status Deprecated überführt, wie das ziemlich umfangreiche Changelog zeigt. Dies führt allerdings dazu, dass manche Software, die mit der bisherigenOpenSSL-Ausgabe arbeitet, mit der neuen Version nicht funktioniert und erst angepasst werden muss. Dazu haben die Entwickler einen Migration Guide bereitgestellt.


Die massgebliche und einzige grosse Neuerung betrifft die Lizenz. Ab Version 3.0.0 wird OpenSSL unter der Apache-2-Lizenz publiziert. Bisher unterstand das Toollkit einer Variante der BSD-Lizenz, der es an Kompatibilität mit diversen anderen freien Lizenzen mangelt. Die Apache-2-Lizenz ist in dieser Hinsicht deutlich verträglicher – mit einem Haken: OpenSSL ist auch mit der neuen Lizenz nicht kompatibel mit der GPL-Lizenz in Version 2. (ubi)


Weitere Artikel zum Thema

OpenSSL-Lecks in Synology- und Qnap-NAS

1. September 2021 - Obwohl in der neuesten OpenSSL-Version bereits gepatcht, sind zwei Sicherheitslücken in den NAS-Betriebssystemen von Qnap und Synology noch nicht behoben.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Welche Farbe hatte Rotkäppchens Kappe?
GOLD SPONSOREN
SPONSOREN & PARTNER