OpenSSL采用的是Apache License 1.0 和4-clause BSD License,可以自由的创建分支。 于是,OpenBSD创建了OpenSSL分支LibreSSL。LibreSSL 是一个免费版本的 SSL/TLS 协议,它完全由OpenBSD基金会以及OpenBSD项目提供财政支持。 开发者表示,他们正忙碌着删除和重写OpenSSL,LibreSSL的主页因此非常简陋。LibreSSL现阶段只支持OpenBSD5.6,在项目稳定之后会考虑加入多平台支持,开发者宣称“我们不想要伤透你们的心”。
LibreSSL主页 在OpenSSL的高危漏洞Heartbleed曝光之后,OpenBSD项目发起了清理OpenSSL代码的行动,准备以OpenBSD的安全标准去移除和替换OpenSSL中的不安全代码。短短一周时间,OpenBSD项目开发者已经递交了超过250个补丁。 |