กูเกิลแตกโครงการ OpenSSL ของตัวเอง ใช้ชื่อ BoringSSL

หัวข้อกระทู้ ใน 'เทคโนโลยี' เริ่มโพสต์โดย iPokz, 21 มิถุนายน 2014.

  1. iPokz

    iPokz ~" iPokz "~ Staff Member

    หลังจากปัญหา Heartbleed ใน OpenSSL สร้างความเสียหายเป็นวงกว้าง ตอนนี้กูเกิลก็เปิดโครงการ BoringSSL ของตัวเองออกสู่สาธารณะแล้ว

    ก่อนหน้านี้กูเกิลมีแพตซ์ของ OpenSSL ของตัวเองมาเสมอ แต่อาศัยการดึงโค้ดจาก OpenSSL มาแพตซ์เป็นครั้งๆ ไป จนตอนนี้มีแพตซ์ของกูเกิลเองมากกว่า 70 ชุดที่ต้องรวมเข้ากับโครงการ OpenSSL ทุกครั้งที่มีเวอร์ชั่นใหม่ ตอนนี้กูเกิลตัดสินใจที่จะแยกโครงการออกมาเป็นของตัวเองเพื่อความสะดวกในการจัดการ

    โครงการ BoringSSL จะดึงแพตซ์จากทั้ง OpenSSL และ LibreSSL ที่แยกโครงการออกไปจาก OpenSSL ก่อนหน้านี้ แต่ BoringSSL จะไม่พยายามเข้าไปแทนที่ OpenSSL โดยตรง โดยทั้ง API และ ABI ของ BoringSSL อาจจะทำงานร่วมกับ OpenSSL ไม่ได้

    แม้ว่าจะมีโครงการของตัวเอง แต่กูเกิลก็จะสนับสนุนโครงการภายนอกเช่น OpenBSD ผู้พัฒนา LibreSSL ต่อไป

    ที่มา - ArsTechnica, Adam Langley's Weblog

    Google, OpenSSL, SSL, Security, Cryptography
     

แบ่งปันหน้านี้