谷歌將OpenSSL 嵌入BoringSSL將繼續核心基礎設施項目提供資金。遠程控制軟件,遠控
1.jpg (34.83 KB, 下載次數: 528)
下載附件
2014-6-23 07:50 上傳
谷歌將開發自己的OpenSSL開源安全套接字層/傳輸層安全性(SSL / TLS)加密庫用于驗證和安全的互聯網流量。
亞當·蘭利與web服務安全工程師巨頭宣布“分叉”OpenSSL BoringSSL,稱谷歌將繼續使用的代碼前,為自己的貢獻。
蘭利表示,谷歌使用OpenSSL之上的補丁,和一些被接受到主代碼庫的開放源代碼加密庫。 然而其他人太實驗符合OpenSSL的應用程序編程和二進制接口(API和ABI)穩定。灰鴿子下載
…像Android,Chrome和其他產品已經開始需要一些子集,這些補丁,事情變得很復雜。 所涉及的工作保持所有這些補丁(目前有超過70)直跨多個代碼庫變得太多!m利
OpenSSL的另一個叉,Heartbleed之后創建,OpenBSD團隊LibreSSL安全操作系統。 蘭利BoringSSL將從LibreSSL進口變化和說,他們也可以從谷歌代碼項目。灰鴿子使用教程
為此,谷歌re-licensed OpenSSL貢獻在早些時候互聯網軟件聯盟許可,應保持LibreSSL。
BoringSSL名稱是“夢寐以求和沒有承諾”,蘭利寫道。
蘭利還表示,谷歌將繼續為核心基礎設施計劃,在今年5月宣布它將支持Heartbleed OpenSSL項目后的安全問題。
|