作为CII项目的一部分,OpenSSL将会收到两名全职的核心软件开发工程师,此外Open Crypto Audit项目(简称OCAP)同样会对OpenSSL的代码库进行安全审查,减少类似于“Heartbleed”的漏洞,确保SSL/TLS通信安全。
鉴于日前Heartbleed漏洞引发的信息安全危机,Linux基金会在今年四月份发起了名为Core Infrastructure Initiative(简称CII)的开源资助项目,计划筹集至少390万美元用于保证OpenSSL等软件项目的基础设施安全。继此前微软、思科、Google、IBM等科技巨头宣布加入CII之后今天Adobe、彭博社、惠普、华为和salesforce.com同样宣布加入CII,来共同支援网络时间协议、 OpenSSH和OpenSSL等项目。 作为CII项目的一部分,OpenSSL将会收到两名全职的核心软件开发工程师,此外Open Crypto Audit项目(简称OCAP)同样会对OpenSSL的代码库进行安全审查,减少类似于“Heartbleed”的漏洞,确保SSL/TLS通信安全。 |