亚马逊开源它的TLS库

亚马逊在 Apache 许可证下开源了它的 TLS 实现库 s2n， 代码托管在 Github 上。s2n 只有 6000 多行代码，只相当于 OpenSSL 的1% 多一点。OpenSSL 备受人诟病的一点就是代码过于复杂，难以检查和安全评估，去年 OpenSSL 曝出高危漏洞 Heartbleed 之后，OpenBSD 就创建了分支 LibreSSL。亚马逊明确表示会支持 OpenSSL，s2n 并没有提供额外的加密功能，它只实现了 SSL/TLS 特性的一个相对小的子集。