AGB  ·  Datenschutz  ·  Impressum  







Anmelden
Nützliche Links
Registrieren

Indy OpenSSL Sicherheitsupdates

Ein Thema von Assertor · begonnen am 3. Jun 2008 · letzter Beitrag vom 19. Dez 2021
Antwort Antwort
Seite 5 von 11   « Erste     345 67     Letzte » 
notAssertor
(Gast)

n/a Beiträge
 
#41

AW: Indy OpenSSL Sicherheitsupdates

  Alt 9. Dez 2015, 17:52
Sorry, ich bin jung und brauchte die aktuellen OpenSSL-DLLs ASAP

Assertor hat sie freundlicherweise bereits zur Verfügung gestellt, auf

http://indy.fulgan.com/SSL/

nach unten scrollen zu den beiden

openssl-1.0.2e-Zip-Dateien.

Vielen Dank dafür, Assertor!

@Assertor: Entschuldige bitte meinen recht einfallslosen DP-Benutzernamen

Gruß notAssertor
  Mit Zitat antworten Zitat
win568

Registriert seit: 8. Sep 2008
121 Beiträge
 
#42

AW: Indy OpenSSL Sicherheitsupdates

  Alt 29. Jan 2016, 08:35
Hi

Wann sind Versionen mit 1.0.1r bzw. 1.0.2f geplant ??
  Mit Zitat antworten Zitat
querter

Registriert seit: 19. Apr 2008
30 Beiträge
 
#43

AW: Indy OpenSSL Sicherheitsupdates

  Alt 30. Jan 2016, 15:16
Stand: 2016-01-30

Direktlinks OpenSSL 1.0.2f
Win x32: openssl-1.0.2f-i386-win32.zip
Win x64: openssl-1.0.2f-x64_86-win64.zip

Direktlinks OpenSSL 1.0.1r
Win x32: openssl-1.0.1r-i386-win32.zip
Win x64: openssl-1.0.1r-i386-win64.zip

Direktlinks OpenSSL 1.0.0t
Win x32: openssl-1.0.0t-i386-win32.zip
Win x64: openssl-1.0.0t-x64_86-win64.zip

Direktlinks OpenSSL 0.9.8zh
Win x32: openssl-0.9.8zh-i386-win32.zip
Win x64: openssl-0.9.8zh-x64_86-win64.zip
  Mit Zitat antworten Zitat
christophspaeth

Registriert seit: 7. Mär 2008
73 Beiträge
 
Delphi 10.2 Tokyo Professional
 
#44

AW: Indy OpenSSL Sicherheitsupdates

  Alt 2. Feb 2016, 09:37
Hallo,
danke an Assertor für's Bauen, danke auch an querter für's verlinken.

Nachdem von meinem Vorposter auch die builds aus den alten Zweigen verlinkt wurden, sollte man aber vielleicht nochmal erwähnen, dass die Unterstützung für Version 0.9.8 und 1.0.0 zum Jahreswechsel eingestellt wurde und es für diese beiden Zweige keine Sicherheitsfixes mehr gibt

Zitat:
Support for version 0.9.8 will cease on 2015-12-31. No further releases of 0.9.8 will be made after that date. Security fixes only will be applied to 0.9.8 until then.
Support for version 1.0.0 will cease on 2015-12-31. No further releases of 1.0.0 will be made after that date. Security fixes only will be applied to 1.0.0 until then.
Quelle: https://www.openssl.org/policies/releasestrat.html
Version 1.0.1 soll demnach bis Ende 2016 unterstützt werden, 1.0.2 bis Ende 2019
Christoph Späth
  Mit Zitat antworten Zitat
Assertor

Registriert seit: 4. Feb 2006
Ort: Hamburg
1.296 Beiträge
 
Turbo C++
 
#45

AW: Indy OpenSSL Sicherheitsupdates

  Alt 2. Feb 2016, 20:42
Danke an das Verlinken damals (notAssertor) und diesmal (querter)

Ja, eigentlich wollte ich diesmal mit dem Text schneller sein, als notAssertor damals - wieder nicht geklappt Hintergrund ist, dass meine Builds und die FTP Veröffentlichung bei Fulgan zeitlich nicht mehr zusammenfallen - Stéphane pusht meine Uploads nur noch alle 24 Stunden auf den öffentlichen FTP. Das ist, sagen wir mal, suboptimal. Das Bloggen und Posten landet dann immer auf meiner ToDo, die chronisch überfüllt ist

Was Christoph anspricht, ist sehr wichtig, danke dafür Bitte beachtet unbedingt, dass nunmehr der Support und die Weiterentwicklung für den 0.9.8 und 1.0.0 Branch eingestellt wurde. Es wird keine offiziellen Sicherheitsupdates mehr dafür geben.

Deswegen nochmal die offzielle Verlinkung zu den letzten aktuellen Builds:

Stand: 2016-01-30

Direktlinks OpenSSL 1.0.2f
Win x32: openssl-1.0.2f-i386-win32.zip
Win x64: openssl-1.0.2f-x64_86-win64.zip

Direktlinks OpenSSL 1.0.1r
Win x32: openssl-1.0.1r-i386-win32.zip
Win x64: openssl-1.0.1r-i386-win64.zip
Gruß
Frederik
Frederik
  Mit Zitat antworten Zitat
querter

Registriert seit: 19. Apr 2008
30 Beiträge
 
#46

AW: Indy OpenSSL Sicherheitsupdates

  Alt 5. Mär 2016, 18:33
Hallo Frederik,

dank Dir wieder einmal für Deine Veröffentlichungen ...

Stand: 2016-03-05

Direktlinks OpenSSL 1.0.2g
Win x32: openssl-1.0.2g-i386-win32.zip
Win x64: openssl-1.0.2g-x64_86-win64.zip

Direktlinks OpenSSL 1.0.1s
Win x32: openssl-1.0.1s-i386-win32.zip
Win x64: openssl-1.0.1s-i386-win64.zip
  Mit Zitat antworten Zitat
querter

Registriert seit: 19. Apr 2008
30 Beiträge
 
#47

AW: Indy OpenSSL Sicherheitsupdates

  Alt 5. Mär 2016, 18:51
Hallo Frederik,

huch ... bei der openssl-1.0.1s-i386-win32.zip gibt's irgendwie ein Problem ...

Die enthaltene ssleay32.dll ist ca. 20kb kleiner zur v1.0.1r und kann bei mir nicht mehr geladen werden ...

Exception: Klasse EIdOSSLCouldNotLoadSSLLibrary = Could not load SSL library ...


Nachtrag:
1.0.2g schmeisst ebenfalls ein Exception ...

Geändert von querter ( 5. Mär 2016 um 19:08 Uhr)
  Mit Zitat antworten Zitat
wuschel2016
(Gast)

n/a Beiträge
 
#48

AW: Indy OpenSSL Sicherheitsupdates

  Alt 5. Mär 2016, 22:29
Kann die Angaben/Exceptions von querter leider bestätigen
  Mit Zitat antworten Zitat
querter

Registriert seit: 19. Apr 2008
30 Beiträge
 
#49

AW: Indy OpenSSL Sicherheitsupdates

  Alt 14. Mär 2016, 11:24
Zitat:
Important Note from the Indy Team
Our team member Remy LeBeau told me yesterday that if you use these libraries with Indy / Delphi, you must use one of the more recent Indy Versions, otherwise loading will fail with “EIdOSSLCouldNotLoadSSLLibrary”. Thanks Remy for clarification! All Versions after September 2015 should work. The current Indy Version is 10.6.2.5345. Versions like e.g. 10.6.0.5167 will fail. This is due to some changes in the OpenSSL headers which were required: SSLv2 is deprecated in the OpenSSL libraries now and old Indy Versions check if these functions exist. See: http://www.indyproject.org/Sockets/b...150907.de.aspx

Cheers,
Frederik
Quelle: https://opendec.wordpress.com/2016/0...1s-and-1-0-2g/
  Mit Zitat antworten Zitat
christophspaeth

Registriert seit: 7. Mär 2008
73 Beiträge
 
Delphi 10.2 Tokyo Professional
 
#50

AW: Indy OpenSSL Sicherheitsupdates

  Alt 16. Mär 2016, 17:59
Hallo,

ich habe unter http://www.delphipraxis.net/188569-w...ltem-indy.html einen Hack erstellt, mit dem OpenSSL 1.0.2g auch mit älteren Indy-Versionen eingesetzt werden kann (eigener Thread um eine eventuelle Diskussion aus diesem Thread herauszuhalten).

Gruß
Christoph
Christoph Späth
  Mit Zitat antworten Zitat
Themen-Optionen Thema durchsuchen
Thema durchsuchen:

Erweiterte Suche
Ansicht

Forumregeln

Es ist dir nicht erlaubt, neue Themen zu verfassen.
Es ist dir nicht erlaubt, auf Beiträge zu antworten.
Es ist dir nicht erlaubt, Anhänge hochzuladen.
Es ist dir nicht erlaubt, deine Beiträge zu bearbeiten.

BB-Code ist an.
Smileys sind an.
[IMG] Code ist an.
HTML-Code ist aus.
Trackbacks are an
Pingbacks are an
Refbacks are aus

Gehe zu:

Impressum · AGB · Datenschutz · Nach oben
Alle Zeitangaben in WEZ +1. Es ist jetzt 02:20 Uhr.
Powered by vBulletin® Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
LinkBacks Enabled by vBSEO © 2011, Crawlability, Inc.
Delphi-PRAXiS (c) 2002 - 2023 by Daniel R. Wolf, 2024 by Thomas Breitkreuz