使用技巧

Chrome 最新测试版用 BoringSSL 替代 OpenSSL

tech2ipo.comMio_2014-07-28

在最新发布的 Chrome 测试版中,Google 用自家开发的 BoringSSL 替代了 OpenSSL,旨在简化安全补丁,并为用户提供更好的安全保障。

顾名思义,OpenSSL 是一个开源的安全套接字层密码库,主要用于线上安全连接,例如网上银行或信息传输等,主要由志愿者维护并发布更新。

近几个月来,OpenSSL 多次爆出严重安全漏洞,如「心脏出血」与「中间人攻击」等。漏洞会导致服务器中存储的内容泄露,其中包括用户名、密码与信用卡号等隐私数据,由此引发了大规模的互联网安全恐慌。

目前针对 OpenSSL 的补丁已达 70 个,而且还有继续增加的趋势。Google 也曾为 OpenSSL 推出一系列补丁,但同时也表示这些补丁会导致软件复杂化,不适合集成到 Chrome 中。因此 Google 转而推出 BoringSSL,意在增加旗下产品的安全性能。

Google 表示,并不会试图用 BoringSSL 取代 OpenSSL,未来将继续支持 OpenSSL 并为其推出修复补丁。

Copyright 2012 My酷容下载版权所有 浙ICP备12038106号-2