LibreSSL一月谈

jopen 10年前

  OpenSSH 和 LibreSSL 开发者、OpenBSD 基金会董事 Bob Beck 用了一系列图片讨论了 OpenSSL 的问题。LibreSSL 是 OpenBSD 创建的 OpenSSL 分支。

  Bob Beck 声称 OpenSSL 基金会只是一家盈利机构,OpenSSL 里面没有人真的有兴趣维护 OpenSSL,只是加入一个又一个的功能,而几年前的 bug 都没人除。他指出, 被 OpenSSL 抛弃的 bug 跟踪系统对于帮助开发者发现和修正 bug 非常有用,称 LibreSSL 项目修复的许多 bug 上游的 OpenSSL 项目至今还没有修正。Bob Beck 还批评了负责拨款的 Linux 基金会,称他们蒙蔽了双眼,只资助安全意识缺乏的 OpenSSL 项目,呼吁社区通过资助 OpenBSD 基金会资助 LibreSSL 的开发。

来自: Solidot