DevSecOps

24 jul, 2014

Google abandona OpenSSL no mais recente beta do Chrome

Publicidade

O Google vai abandonar o OpenSSL na mais recente versão beta do Chrome. A empresa vai agora usar um fork próprio, o BoringSSL, em uma tentativa de simplificar pacotes de segurança e oferecer uma melhor proteção para seus usuários.

O OpenSSL é o software utilizado online para conexões seguras: o tipo necessário para operações de internet banking ou transferir informações de maneira segura. Ele foi criado e é mantido como open source, e sua atualização é feita principalmente por voluntários. Além disso, ele é um dos principais softwares online e, quando algo dá errado, como o caso da recente falha Heartbleed, todo mundo fica sabendo.

Imagem: Bitelia
Imagem: Bitelia

De acordo com o Google, todos os pacotes de segurança que foram adicionados ao OpenSSl recentemente tornaram o software muito truncado para ser implementado no Chrome. Sendo assim, a empresa optou por sua própria versão, o BoringSSL, que pode ser testada no canal de desenvolvimento Chromium.

O Google afirmou que não está tentando substituir o OpenSSL e que vai continuar a suportá-lo e a doar para o projeto.

Com informações de Neowin