2015年7月7日星期二

亚马逊开源它的TLS库 zz

亚马逊在Apache许可证下开源了它的TLS实现库s2n,代码托管在Github上。s2n只有6000多行代码,只相当于OpenSSL的1%多一点。OpenSSL备受人诟病的一点就是代码过于复杂,难以检查和安全评估,去年OpenSSL曝出高危漏洞Heartbleed之后,OpenBSD就创建了分支LibreSSL。亚马逊明确表示会支持OpenSSL,s2n并没有提供额外的加密功能,它只实现了SSL/TLS特性的一个相对小的子集。

标签: , , ,


评论: 发表评论

订阅 博文评论 [Atom]





<< 主页

This page is powered by Blogger. Isn't yours?

订阅 博文 [Atom]