广角新闻论坛争鸣视频在线生色画报纽约时间:Sun Dec 17 16:39:06 2017 我的关于  


广角新闻 —> 科 教
带你认识一个真实的OpenSSL
信源:中国科学报|编辑:2017-10-12| 网址:http://www.popyard.org     抄送朋友打印保留

【八阕】一个劳动人民群众喜闻乐见的好地方:http://www.popyard.org
【八阕】郑重声明:本则消息未经严格核实,也不代表《八阕》观点。[服务使用须知]【八阕】一个劳动人民群众喜闻乐见的好地方:http://www.popyard.org

广告资讯

一篇名为《隐形战友》的文章让很多国人认识了开源社区OpenSSL,这篇文章中的OpenSSL团队成员们仿佛“复仇者联盟”般的英雄存在,他们散布于世界各地,并肩奋斗十几年彼此再熟悉不过,但却囿于资金短缺无法相见。

3年前,名为“心脏出血”(Heartbleed)的安全漏洞引发全球关注,它被称为史上最严重的安全漏洞。这一漏洞让任何人都能读取系统的运行内存,全球2/3的网站可被攻击,并且还是“敞开了门,可以随意掠夺信息”。

SSL(安全套接层)协议是使用最为普遍的网站加密技术,而OpenSSL则是开源的SSL 套件,为全球成千上万的web服务器所使用。

三年过去,“心脏出血”的阴影渐渐散去,OpenSSL现状如何?近日OpenSSL核心团队首访中国,在三里屯科技寺创业空间,OpenSSL创始人之一、美国国防部前顾问Steve Marquess,OpenSSL前身SSLeay创建者、OpenSSL创始人之一Tim Hudson 和白山云科技架构师、位居OpenSSL代码贡献榜第18位的杨洋接受了《中国科学报》记者的采访。

开源社区OpenSSL

自1995年成立以来,OpenSSL一直备受关注,作为互联网加密传输的核心基础组件,多数安全传输场景下也都是使用OpenSSL开源项目进行开发的。

谈到初创OpenSSL的理由,Tim Hudson告诉《中国科学报》记者,OpenSSL因美国当时对于加密算法的出口限制而诞生。“第一个原因是当时我们买不起美国的这些加密软件,第二个原因是即使买得起,也买不到货真价实的方案,因为美国对出口有限制,所以我们自己做了加密的东西。”

作为一个开源社区,OpenSSL由全球程序员们贡献代码。总有人抱怨他们的代码很烂,但事实上它确实又是全球使用最广的安全技术。

“不管是公司还是个人,都会向我们捐献代码,我们会进行研究、评估。如果觉得可以的话,我们会加入到软件鸣谢名单里。贡献的形式也各不相同,有的是代码,有的是文档,有的是帮我们找错误等等,不管是什么,我们都是很欢迎的。”Tim Hudson介绍说。

| 共 3 页: 1 2 3 |

【八阕】郑重声明:本则消息未经严格核实,也不代表《八阕》观点。  抄送朋友 | 打印保留 【八阕】一个劳动人民群众喜闻乐见的好地方:http://www.popyard.org

© 2017 八 阕 PopYard―a way to work and talk    广告联盟 | 隐私政策