OpenSSH 和 LibreSSL 开发者、OpenBSD 基金会董事 Bob Beck 用了一系列图片讨论了 OpenSSL 的问题。LibreSSL 是 OpenBSD 创建的 OpenSSL 分支。
Bob Beck 声称 OpenSSL 基金会只是一家盈利机构，OpenSSL 里面没有人真的有兴趣维护 OpenSSL，只是加入一个又一个的功能，而几年前的 bug 都没人除。他指出，被 OpenSSL 抛弃的 bug 跟踪系统对于帮助开发者发现和修正 bug 非常有用，称 LibreSSL 项目修复的许多 bug 上游的 OpenSSL 项目至今还没有修正。Bob Beck 还批评了负责拨款的 Linux 基金会，称他们蒙蔽了双眼，只资助安全意识缺乏的 OpenSSL 项目，呼吁社区通过资助 OpenBSD 基金会资助 LibreSSL 的开发。
相关文章
