亚马逊开源它的TLS库

Source: http://solidot.org.feedsportal.com/c/33236/f/556826/s/47deb9e2/sc/12/l/0L0Ssolidot0Borg0Cstory0Dsid0F44659/story01.htm

亚马逊在Apache许可证下开源了它的TLS实现库s2n，代码托管在Github上。s2n只有6000多行代码，只相当于OpenSSL的1%多一点。OpenSSL备受人诟病的一点就是代码过于复杂，难以检查和安全评估，去年OpenSSL曝出高危漏洞Heartbleed之后，OpenBSD就创建了分支LibreSSL。亚马逊明确表示会支持OpenSSL，s2n并没有提供额外的加密功能，它只实现了SSL/TLS特性的一个相对小的子集。