在 OpenSSL 的高危漏洞 Heartbleed 曝光之后，鉴于 OpenSSL 项目人手短缺反应迟钝，下游的 OpenBSD 项目发起了清理 OpenSSL 代码的行动，准备以 OpenBSD 的安全标准去移除和替换 OpenSSL 中的不安全代码。OpenBSD 的行动是独立发起的，并没有获得 OpenSSL 项目的配合，它也没有说明是否会将新代码递交到上游的 OpenSSL。短短一周时间，OpenBSD 项目开发者已经递交了超过250 个补丁。
相关文章