ssl - 如何确定最新的 OpenSSL 版本

Question

找到最新版本号的最可靠来源是什么？是github ？

如果是，我应该选择哪个版本？现在，这是我所看到的:

我应该参加 1.0.2k 吗？但是 1.1.0d 似乎是更新的(如果它遵循语义版本控制)。这些字母的实际含义是什么？

注意:在我的例子中，这是用 nginx 编译一个 openssl 版本。上次我选择(相当随机地)版本 1.0.2h，这在当时看来是最新的。

那么找到最新的openssl版本需要遵循什么流程呢？

Answer 1

https://www.openssl.org/显示哪个版本是最新的和受支持的。目前有两个主要版本正在开发中:1.1.0 和 1.0.2。 1.1.0 较新且具有更多功能。但是由于 1.0.2 和 1.1.0 之间的清理，许多未记录的 API(即从来不是官方 API 但由于不存在官方 API 而无论如何都被使用的东西)被破坏并且并非所有软件都可以在 1.1.0 上运行或稳定运行然而。此外，在查看发布历史时，1.1.0 往往不仅引入功能而且引入错误的速度也比 1.0.2 快。在 1.1.0 中，documented behavior changes 的可能性更高。甚至在补丁发布之间。

因此，如果您需要 1.1.0 的新功能，请使用它。如果您更喜欢更稳定且出现错误的可能性更小的版本，请使用 1.0.2。在所有情况下，您都应该始终使用最新的补丁版本，并在发布新补丁或向后移植安全补丁时继续使用它。