Indy OpenSSL Sicherheitsupdates

[querter]

Stand: 2019-05-31

Direktlinks OpenSSL 1.0.2s
1.0.2 - Long Term Support (LTS) version (support will be provided until 31st December 2019).
Win x32: openssl-1.0.2s-i386-win32.zip
Win x64: openssl-1.0.2s-x64_86-win64.zip


Out of support:
-------------------------------------
v1.0.1u (Last Version: 2016-Sep-22)
v1.0.0t (Last Version: 2015-Dez-03)
v0.9.8zh (Last Version: 2015-Dez-03)[/QUOTE][/QUOTE]

[Codehunter]

Wie geht es ab 1. Januar 2020 weiter? Insbesondere bei älteren Indy-9-Anwendungen?

[querter]

Stand: 2019-09-13

Direktlinks OpenSSL 1.0.2t
1.0.2 - Long Term Support (LTS) version (support will be provided until 31st December 2019).
Win x32: openssl-1.0.2t-i386-win32.zip
Win x64: openssl-1.0.2t-x64_86-win64.zip


Out of support:
-------------------------------------
v1.0.1u (Last Version: 2016-Sep-22)
v1.0.0t (Last Version: 2015-Dez-03)
v0.9.8zh (Last Version: 2015-Dez-03)

[querter]

Stand: 2019-12-20

Direktlinks OpenSSL 1.1.1
1.1.1 - Long Term Support (LTS) version (support will be provided until until 11th September 2023).
Win x32: not available
Win x64: not available

Direktlinks OpenSSL 1.0.2u
1.0.2 - Long Term Support (LTS) version (support will be provided until 31st December 2019).
Win x32: openssl-1.0.2u-i386-win32.zip
Win x64: openssl-1.0.2u-x64_86-win64.zip

Zitat von www.openssl.org:

Note: The latest stable version is the 1.1.1 series. This is also our Long Term Support (LTS) version, supported until 11th September 2023. Our previous LTS version (1.0.2 series) will continue to be supported until 31st December 2019 (security fixes only during the last year of support). All users of 1.0.2 are encouraged to upgrade to 1.1.1 as soon as possible. Extended support for 1.0.2 to gain access to security fixes beyond 31st December 2019 is available.

Out of support:
-------------------------------------
v1.0.1u (Last Version: 2016-09-22)
v1.0.0t (Last Version: 2015-12-03)
v0.9.8zh (Last Version: 2015-12-03)

[querter]

Zitat von Codehunter:

Wie geht es ab 1. Januar 2020 weiter? Insbesondere bei älteren Indy-9-Anwendungen?

Hallo Codehunter,

ich habe keine Ahnung;

Wenn ich das richtig verstanden hatte ... gab es beim Versionssprung von v1.0.2 zur Version 1.1.0 eine API-Änderung, so dass wohl irgendwie Indy tiefgreifend angepasst werden müsste, dazu aber die freiwilligen Ressourcen fehlen ... dass ist aber noch alles Stand "Mai 2018"; Ich persönlich habe nur eine kleine Hoffnung - dass die Implementierung von openssl 1.1.1 zeitnah realisiert wird.

siehe ggf. auch hier:
https://en.delphipraxis.net/topic/77...sl-and-tls-13/

[christophspaeth]

Hallo Codehunter und Querter,

dass es für Indy 9 noch Support für OpenSSL 1.1.x geben wird, kann ich mir fast nicht vorstellen.

Für neueres Indy: Es gibt immerhin ein Ticket (https://github.com/IndySockets/Indy/issues/183) das auch (vom ursprünglich Milestone Indy 12) vorgezogen wurde. Dort steht von Remy Lebeau die Aussage von Anfang Dezember 2019

Zitat:

Work is in progress to support OpenSSL 1.1.x. I do not know at this time whether it will be ready by the deadline, though.

[Codehunter]

Zitat von christophspaeth:

Für neueres Indy: Es gibt immerhin ein Ticket (https://github.com/IndySockets/Indy/issues/183) das auch (vom ursprünglich Milestone Indy 12) vorgezogen wurde. Dort steht von Remy Lebeau die Aussage von Anfang Dezember 2019

Zitat:

Work is in progress to support OpenSSL 1.1.x. I do not know at this time whether it will be ready by the deadline, though.

Ich hatte mit Remy auch mal darüber gesprochen. Ist aber schon länger her. Damals ging er noch davon aus, dass es bis auf weiteres keine TLS-1.3-only-Dienste geben sollte, sodass der OpenSSL-1.1-Support noch Zeit hätte. Aber seit alle Major-Browser nun TLS 1.3 unterstützen gibt es eben doch schon Websites und Dienste, die nur noch darauf setzen und jeder Handshake von Indy aus fehlschlägt. Dadurch ist Indy jetzt etwas unter Zugzwang geraten.

[NoGAD]

Hallo,

gibt es inzwischen Links zu den 1.1.1 Binaries?

Ich finde die auf Github nicht.

LG Mathias

[KodeZwerg]

helfen die von overbyte weiter?

[NoGAD]

Zitat von KodeZwerg:

helfen die von overbyte weiter?

Vielen Dank für die Hilfe. Leider funktioniert es nicht bei mir. Die alten, in der openssl-1.0.2u-i386-win32 enthaltenen Dateien, dagegen laufen einwandfrei.

Vielleicht liegt es an der ICS - Version.

LG Mathias