Forum Debian Users Gang

Serwus. Kilka dni temu, tj. 30-go Czerwca, Amazon ogłosił wydanie nowej, otwartej implementacji protokołu TLS o nazwie s2n, dostępnej na licencji Apache*. s2n jest biblioteką, która została zaprojektowana z myślą o szybkości oraz prostotą jako jeden z głównych priorytetów. s2n unika wdrażania rzadko używanych opcji i rozszerzeń, i dziś dzięki temu, składa się z około 6-iu tysięcy linii kodu. W wyniku tego, audyt jest o wiele łatwiejszy do przeprowadzenia etc. Amazon zrealizował już trzy zewnętrzne oceny bezpieczeństwa oraz testy penetracyjne dot. s2n. Zapowiedziano, że owa praktyka, będzie kontynuowana.   

Wartym zaznaczenia jest, że s2n nie jest przeznaczony jako zamiennik dla OpenSSL; vide " OpenSSL provides two main libraries: "libssl", which implements TLS, and "libcrypto", which is a general-purpose cryptography library. Think of s2n as an analogue of “libssl,” but not “libcrypto (...)". Osoby zainteresowane ww. projektem znajdą, dostępny na warunkach licencji Apache Software Licence 2.0, kod źródłowy, dokumentację (a także tzw. commits and enhancements) etc., w repozytorium GitHub: s2n repository.

Tak na marginesie: wydaje mi się, że ta informacja warta jest odnotowania, dlatego też powstał niniejszy wątek/temat.

Pozdrawiam serdecznie.
____________________

* Introducing s2n, a New Open Source TLS Implementation