लिब्रेएसएसएल: ओपनएसएसएल (ओपनबीएसडी परियोजना) का साफ किया गया संस्करण

OpenBSD परियोजना में भाग लेने वालों ने एक ही नाम के ऑपरेटिंग सिस्टम को विकसित किया, साथ ही OpenSSH, OpenBGPD, OpenNTPD और OpenSMTPD जैसे विभिन्न उपकरणों ने LibreSSL प्रोजेक्ट लॉन्च किया। यह ओपनएसएसएल का एक साफ, सरल संस्करण है।



ओपनबीएसडी और ओपनएसएसएच के संस्थापक और परियोजना प्रबंधक थियो डी रैडट ने कहा कि वे पहले से ही सी कोड की लगभग 90,000 लाइनों और सामान्य रूप से 150,000 लाइनों की सामग्री से छुटकारा पाने में कामयाब रहे। मैकओएस, नेटवेयर, ओएस / 2, वीएमएस और विंडोज के लिए हटाए गए समर्थन, क्योंकि कुछ लोगों को इसकी आवश्यकता होती है।



“हम कोड को और अधिक समझने की कोशिश कर रहे हैं। थियो डी रैडट कहते हैं, 99.99% समुदाय को वीएमएस समर्थन की आवश्यकता नहीं है, और 98% को विंडोज समर्थन की आवश्यकता नहीं है। "उन्हें POSIX समर्थन की आवश्यकता है ताकि यूनिक्स और यूनिक्स डेरिवेटिव चल सकें।" लोग दान की परवाह नहीं करते। कोड सरल होना चाहिए। सभी परिवर्तनों के बाद भी, कोड आधार अभी भी एपीआई के साथ संगत है। पोर्ट्स (8700 एप्लिकेशन) का हमारा पूरा संग्रह सभी परिवर्तनों के बाद भी संकलन और काम करना जारी रखता है। "



ओपनएसएसएल को एसएसएल / टीएलएस प्रोटोकॉल का उपयोग करके क्रिप्टोग्राफिक ट्रैफ़िक सुरक्षा के लिए मानक पुस्तकालय माना जाता है। लेकिन हार्टबल बग द्वारा इस कार्यक्रम की प्रतिष्ठा को बहुत धूमिल किया गया था। जैसा कि यह निकला, पिछले दो वर्षों में "सुरक्षित" इंटरनेट साइटों के बारे में दो-तिहाई सुनने के लिए खुले हैं। विशेषज्ञों का सुझाव है कि दुनिया की अग्रणी खुफिया एजेंसियों को 2012 में अपनी उपस्थिति के बाद कुछ हफ्तों के भीतर इस भेद्यता के बारे में पता चला, क्योंकि खुफिया एजेंसियों के पास खुले स्रोत कार्यक्रमों में बग की खोज के लिए विशेष विभाग हैं।





मैरीडा के फोर्ट मीडे में एनएसए मुख्यालय



इस घटना के कारण ओपनएसएसएल कोड की गुणवत्ता की व्यापक आलोचना हुई, खराब तरीके से प्रलेखित और कुछ जगहों पर खराब तरीके से लिखे गए लेख, "बंदरों ने ओपनएसएसएल लिखा" देखें ।



लिब्रेएसएसएल परियोजना एक योग्य विकल्प होना चाहिए। ओपनएसएसएल कांटे में हटाए गए टुकड़ों में से एक कोड है जिसे ओपनएसएसएल डेवलपर्स ने स्वयं हटाने की योजना बनाई थी, लेकिन कभी नहीं किया।