BoringSSL: Google fork OpenSSL

Adam Langley, vývojář Google pracující na síťové vrstvě Google Chrome, na svém blogu odhalil nový fork OpenSSL nazvaný BoringSSL. Důvodem forku je složité udržování změn, které Google udělal v OpenSSL, někdy experimentálních či v nesouladu se stabilitou API/ABI a které není možné integrovat zpět, i když na nich Google produkty závisí. Cílem BoringSSL není být náhradou OpenSSL, nemá žádnou garanci stability API/ABI, ale bude v případě potřeby integrovat věci z jiných projektů.

22.6.2014 06:00 | little.owl | Zajímavý software

Komentáře

[Pali]

Super, takze dalsi fork OpenSSL. Blahozelam, namiesto toho aby vyvojari medzi sebou spolupracovali a dali kod OpenSSL do poriadku, tak si kazdy urobi vlasny nekompatibiliny fork, ktory k tomu ma "experimentalne" patche...

Kde na toto ti ludia chodia, ci si fakt myslia, ze bude jednoduchsie zaclenovat patche najdene krizom cez niekolko projektov?

Nehovoriac o tom, ze je dost mozne, ze to u google skonci podobne ako s WebKit...

[little.owl]

Tohle jen konecne vyresi soucasny fakticky stav, kdy opatchovana "Google OpenSSL" nebyla kompatibilni s OpenSSL a mela nestabilni API/ABI, coz delalo obcas problemy balickovacum linuxovych distribuci.

Hlavne se zmenil vyvojovy model "Google OpenSSL", kdy nebudou uz delat rebase vuci releasum OpenSSL, ale mergovat jen zmeny, ktere chteji a pri te prilezitosti to prejmenovali.

[hemry]

Nelíbí se mi to jméno, BoringSSL, vytvářím fork CheerfulSSL pro optimisty. Taky je experimentální a nemá garanci stability ničeho

[Ravise]

Fork bomba! Fork OpenSSL do každé rodiny.

[PavelC]

BoringSSL nema byt dalsi nahradou za OpenSSL jakou je LibreSSL. Fork nebude udrzovat API/ABI kompatibilitu a resi aktualni potreby Google - hlavne pro Chromium a Android. Je otazka na jak dlouho, protoze v LibreSSL se uz odvedl velky kus prace a byla potvrzena planovana portabilita na. jine systemy vcetne moznosti relicencovani.

Aktualni vyjadreni sefa OpenBSD k BoringSSL.

[Josef Kufner]

Já bych to viděl tak, že Google utrousil něco o svém interním projektu a doufá, že mu možná někdo opraví pár bugů.

[little.owl]

Je otazka na jak dlouho,

Google nema zadny rozumny duvod zacit pouzivat LibreSSL misto BoringSSL, ostatne tohle rozhodnuti ukazuje, ze LibreSSL neni pro ne cesta.

protoze v LibreSSL se uz odvedl velky kus prace

Vykosteni jinych platforem a par smesnych "bezpecnostnich pasku"?

byla potvrzena planovana portabilita na. jine systemy

Tak se tedy vrati co tam bylo, a jeste jen na POSIX.

vcetne moznosti relicencovani.

V mantinelech puvodni OpenSSL licence, je to stale jen fork OpenSSL.

[Bedňa]

+1

[Jardík]

Používat kód od NSA špehouna, tak to zrovna ...

[petrfm]

Taky si myslim, ze spis google potrebuje vyrobit "bezpecnou" SSL knihovnu, kterou zacne pouzivat a ordinovat vsem, stejne jako vyrobil "bezpecny" linux pro vsechny - s robotem ve znaku. Potrebuji proste do vseho videt a to se dela nejlepe, kdyz mam moznost delat zmeny a potom prosazovat jejich pouzivani z pozice sve sily. Rekl bych, ze googlu uz davno mel nekdo osekat kridla. Na co jsou ty antimonopolni urady? Uplne na hovno. Google si udelal monopol na internet a nikoho to nesere.

[R]

Presne tak, Google sa uz sprava horsie ako Microsoft...

[little.owl]

Coz o to, sere, a netyka se to jen Internetu. Google ma vsechny predpoklady vytvorit system autonomniho rizeni aut a z toho zacinaji mit vitr automobilky - muze dojit ke komodizaci aut jako telefonu.

Mezi Google a FOSS je symbioza, a oba ekosystemy neni mozne jednoduse oddelit, nebot jsou prilis srostle. Jak z toho ven, nevim.

[kavol]

Mezi Google a FOSS je symbioza

parazitismus, kolego, parazitismus - symbioza je v historickém a stále převládajícím významu vztah vzájemně prospěšný

[darwin]

Platis za google sluzby kolego? Ci ich mas zdarma k uzivaniu?

[Jendа]

Finanční stránka věci není jediná uvažovaná hodnota.

[aaa]

spousta z nas to prece plati tim, ze se necha obtezovat jejich reklamou.

[Kleofasz Kutya]

Nepouzivam ich.

[Jendа]

Co používáš pro Search? Co děláš, když narazíš na webovou stránku, která vyžaduje JS z googleapis?

[Drom]

... Co děláš, když narazíš na webovou stránku, která vyžaduje JS z googleapis?

No to považuju spíš za problém té stránky. Těžko počítat Google nějaké plus do bodů za OSS jenom proto, že někdo třetí na tom závisí.

[Jendа]

Seš si jistý, že reaguješ ve správném kontextu?

[Václav "Darm" Novák]

Rozumím. Google FOSS nijak nepomáhá. Ta spousta otevřeného software co sami vytvořili, Google summer of code… Nic z toho není FOSS prospěšné.

[kavol]

ach ta krátkozrakost, to je obtížná choroba, člověk aby si furt hleděl, kde má brýle ...

zeptám se takto: myslíš si, že Microsoft prospívá softwarovému trhu a lidem obecně, pokud napřílklad dává svůj software do škol s výraznou slevou nebo dokonce zadarmo?

[Václav "Darm" Novák]

Rozumím. Indoktrinace dětí vlastním proprietárním softwarem a přímá podpora vývojářů FOSS projektů které s produkty firmy nijak nesouvisí (většina projektů GSoC) jsou srovnatelné věci.

[kavol]

hele jdi si trolovat jinam

[Václav "Darm" Novák]

Proti tvému tvrzení že google pouze parazituje jsem uvedl několik příkladů, kdy přímo FOSS přispívá. Ty na to odpovídáš naprosto zcestným přirovnáním a následně nařčením z trollingu. Tak nevím…

[kavol]

Proti tvému tvrzení že google pouze parazituje

"pouze"? - [Citation needed]

jsem uvedl několik příkladů, kdy přímo FOSS přispívá.

což se s parasitismem nevylučuje

Ty na to odpovídáš naprosto zcestným přirovnáním

to nebylo přirovnání ale návodná otázka ...

a následně nařčením z trollingu. Tak nevím…

... na kterou ses neobtěžoval odpovědět nebo jakkoli racionálně rozvést diskusi, takže já vím - i pokud by nešlo o úmyslný trolling, vést diskusi stylem, kdy se pokouším něco vysvětlit, zatímco ty si meleš svou a ani se neobtěžuješ odpovědět na přímý dotaz, vskutku nemá smysl

tolik FTR, pro náhodného čtenáře, a teď zalez a nafackuj si

[Václav "Darm" Novák]

Ta otázka mi přišla mimo natolik, že jsem se s ní ani neobtěžoval. Neprospívá a jak to sakra souvisí s údajným parazitismem google a jeho FOSS aktivitama? Nějak jsem to nepochopil.

[Václav "Darm" Novák]

Podle většiny lidí, co jsem tak koukal, má monopol na internet Facebook.

[Jendа]

Zajímalo by mě, jak jsi napsal tento příspěvek. Z jakého počítače a s jakým OS.

[pavlik]

Mě spíš přijde zajímavé, že všechny programy, které se týkají bezpečnosti na netu, jsou nahrazovány, znedůvěryhodněny nebo likvidovány.

[Jardík]

Je všeobecně známo, že já používám JardíkOS a JardíkWebBrowser.

[petrfm]

Nedelej tady ze sebe celebritu, jsi tu spise proflakly lhar nez cokoliv jineho

[Jardík]

Příloha:

• Fotografie0016.jpg (313478 bytů)

To řekni želvičkám, ty to pro mě napsaly.

[Hans1024]

Chceme zdrojaky

[Jardík]

start:
  nop
  nop
  nop
  jmp start

[Mti.]

Ha, 64bitovy primotop!

[Honz]

64bitšmejďárnaOS...