亚马逊开源它的TLS库

jopen 5年前

亚马逊在 Apache 许可证下开源了它的 TLS 实现库 s2n, 代码托管在 Github 上。s2n 只有 6000 多行代码,只相当于 OpenSSL 的1% 多一点。OpenSSL 备受人诟病的一点就是代码过于复杂,难以检查和安全评估,去年 OpenSSL 曝出高危漏洞 Heartbleed 之后,OpenBSD 就创建了分支 LibreSSL。亚马逊明确表示会支持 OpenSSL,s2n 并没有提供额外的加密功能,它只实现了 SSL/TLS 特性的一个相对小的子集。


来自: Solidot