Po ujawnieniu błędu Heartbleed, członkowie projektu OpenBSD – wraz z wydaniem wersji 1.0.1g – stworzyli rozwidlenie OpenSSL-a o nazwie LibreSSL. W pierwszym tygodniu pracy nad porządkowaniem aplikacji usunięto 90 000 linii kodu źródłowego.
BoringSSL W czerwcu 2014, Google ogłosiło własną wersję OpenSSL’a – BoringSSLhttps://boringssl.googlesource.com/boringssl/ BoringSSL.. Google planuje współpracę z programistami OpenSSL oraz LibreSSL.
Krytyka Kompatybilność wsteczna Wśród społeczności programistów często przytacza się OpenSSL jako źródło problemów ze zgodnością interfejsu API przy każdej nowej głównej wersji , co wymaga dostosowań oprogramowania, które zwykle opóźniają wdrażanie nowych wersji.To w połączeniu z faktem, że poprzednie wersje są zazwyczaj utrzymywane nie dłużej niż dwa lata po wydaniu nowej głównej wersji, zmusza niektórych dostawców do przewidywania migracji oprogramowania bardzo wcześnie, mając nadal niewiele czasu na aktualizację do nowej wersji, czasami ryzykując utratę części zgodności z istniejącym oprogramowaniem lub ryzykując regresję.
Zobacz też GnuTLS LibreSSL
Przypisy
Linki zewnętrzne Strona projektu OpenSSL
Kategoria:Oprogramowanie kryptograficzne Kategoria:Oprogramowanie na licencji Apache License Kategoria:Biblioteki programistyczne