亚马逊在Apache许可证下开源了它的TLS实现库s2n,代码托管在Github上。s2n只有6000多行代码,只相当于OpenSSL的1%多一点。OpenSSL备受人诟病的一点就是代码过于复杂,难以检查和安全评估,去年OpenSSL曝出高危漏洞Heartbleed之后,OpenBSD就创建了分支LibreSSL。亚马逊明确表示会支持OpenSSL,s2n并没有提供额外的加密功能,它只实现了SSL/TLS特性的一个相对小的子集。
文章转载自 开源中国社区 [http://www.oschina.net]
时间: 2024-11-13 06:50:43