24.04.2014 - 07:22 [ Golem ]

Theo de Raadt: OpenSSL ist nicht reparierbar

Verworfen werden die UnterstĂźtzung fĂźr alte Systeme wie Virtual Memory System von DEC (Digital Equipment Corporation) oder Win32-spezifische Überbleibsel, da „Windows heutzutage POSIX-ähnliche APIs“ besitzt. Aber auch die UnterstĂźtzung fĂźr FIPS ist nicht mehr in dem Code enthalten. Außerdem hat das OpenBSD-Team Code rausgeworfen, den „das OpenSSL-Team bereits vor 12 Jahren einmotten wollte, der aber immer noch Ăźbrig geblieben ist.“

Gestern wurde bekannt, dass OpenBSD als Reaktion auf den Heartbleed-Bug kĂźnftig mit LibreSSL einen eigenen Fork von OpenSSL pflegen wird.