OpenBSD基金会董事谈OpenSSL
OpenSSH和LibreSSL开发者、OpenBSD基金会董事Bob Beck用了一系列图片讨论了OpenSSL的问题。LibreSSL是OpenBSD创建的OpenSSL分支。Bob Beck声称OpenSSL基金会只是一家盈利机构,OpenSSL里面没有人真的有兴趣维护OpenSSL,只是加入一个又一个的功能,而几年前的bug都没人除。他指出,被OpenSSL抛弃的bug跟踪系统对于帮助开发者发现和修正bug非常有用,称LibreSSL项目修复的许多bug上游的OpenSSL项目至今还没有修正。Bob Beck还批评了负责拨款的Linux基金会,称他们蒙蔽了双眼,只资助安全意识缺乏的OpenSSL项目,呼吁社区通过资助OpenBSD基金会资助LibreSSL的开发。
发表回复