OpenSSL專案組公開路線圖

發表於2014-07-03

自被全世界伺服器廣泛使用的OpenSSL開源專案爆出“心血漏洞”以來,該專案組日益受到關注。現在該專案組正計劃一步一步地改進其安全元件,確保網際網路安全。現在團隊在其網站上公佈了OpenSSL的路線圖,旨在回應那些指責團隊反應緩慢並孤立的觀點。

根據路線圖顯示,目前該團隊正著手改進目前的問題,包括缺乏程式碼的審查,編碼風格不一致,說明文件缺失以及沒有平臺策略沒有常規更新週期等。未來,團隊還將通過其錯誤追蹤系統來檢查大量的曾經為審查過的問題。專案組的LibreSSL分支修正過大量錯誤並重寫了部分OpenSSL程式碼。谷歌也宣佈其正在開發自己的軟體BoringSSL。並計劃分享其在LibreSSL和OpenSSL上面發現錯誤資訊。

各大科技公司也日漸認識到OpenSSL專案的重要性,越來越多地對開源專案組的核心基礎提供支援。

有興趣的朋友可以點選連結去參觀。

相關文章