加入收藏 | 设为首页 | 会员中心 | 我要投稿 西安站长网 (https://www.029zz.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 建站 > 正文

让全球2/3网站“心脏滴血”后,OpenSSL 经历了什么?

发布时间:2017-10-01 18:26:17 所属栏目:建站 来源:雷锋网
导读:副标题#e# 如果把OpenSSL 的 Heartbleed (心脏滴血)漏洞称为互联网安全历史上最严重的漏洞之一,想必不会有太多人反对。 SSL(安全套接层)协议是使用最为普遍的网站加密技术,而 OpenSSL 则是开源的 SSL 套件,为全球成千上万的 web 服务器所使用。这个

此前提到,Steve 是前美国国防部的顾问,拥有良好的声誉,早期 Stephen 只是一个不出名的程序员,为了能让 Stephen 顺利获得这些项目,Steve 只能以自己的名义签下这些项目,让 Stephen 全程完成。有时,Stephen 一整年的收入都从Steve 这里获得。在两人没有签订任何协议下,一个以自己的信誉作担保,一个完全信任对方帮助自己处理财务上的事情,这种默契维持了很多年。

真实的 OpenSSL

Steve 读到《隐形战友》这篇文章的翻译版时,已经是文章发表的半年后了。对于文章所呈现出的“英雄主义”色彩,Steve 称,确实夸张了。

让全球2/ 3 网站“心脏滴血”后,OpenSSL 经历了什么

有意思的是,当时 Steve  还把文章发给了杨洋,两人一起讨论文章中言过其实的一些细节。

不可否认的是,这篇文章发布后,OpenSSL 收到了一些不错的反馈,一些来自中国的邮件和捐款找了上来。

雷锋网编辑没有问 Steve 等人成立 OpenSSL 的动机。因为他在演讲中已经提到,如果要加入 OpenSSL,绝不是因为钱,如果要坚持下来,一定要有过硬的 C 语言编程技能、恒心以及兴趣。

“开源的不光是替自己写代码,挑战比较多。我们希望代码有商业上的意义,有些公司愿意雇佣我们的员工。但有些人如果只着眼于利润,可能没有耐心投入正常的时间和资金来做开源。这也是为什么有的开发人员和程序员离开了我们团队。以我为例,我可以把 OpenSSL 当作兴趣来做,我把房子的贷款还清了,女儿毕业了,不欠银行什么钱,不用担心自己饿肚子,因此花了大量时间在 OpenSSL 的工作上。我甚至通过做一些 OpenSSL 相关的咨询赚到了钱,现在有很多公司都会涉及到 OpenSSL,所以需要这方面的咨询。”Steve 说。

杨洋则称,自己做这件事情“just for fun”,就跟大家喜欢听音乐、看电影一样。

关于 OpenSSL 和 Steve ,事实上也有一些传闻和误解。

Steve 称,他的工作是一个自由职业咨询顾问,所做的事情就是服务各行各业的客户,从一个项目到另外一个项目,做了 40 多年。此前,还有传言称他要接触军火交易。事实上,他本人并没有进行过军火交易,比如枪、导弹。之所以有这种传闻,是因为此前美国政府有一个规定,密码或者加密系统被视为武器,所以与军方有过一次合作项目的 Steve 必须申请武器方面的从业执照。

Steve 加入OpenSSL 时,这还是一个默默无闻的组织,他澄清,自己并没有那么强烈的英雄主义情结,这个默默无闻的组织起初也并未让他获得所谓“英雄”的感觉。但在“心脏滴血”事件后,加入 OpenSSL 才可能会有这个效应。

OpenSSL 可能只有一些小小的心愿。

(编辑:西安站长网)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

热点阅读