KultureGeek Internet BoringSSL, l’OpenSSL sans ennuis pour Google ?

BoringSSL, l’OpenSSL sans ennuis pour Google ?

23 Juin. 2014 • 18:36
0

L’affaire Heartbleed aura pointé du doigt sous un jour peu enviable l’OpenSSL, l’implémentation libre des protocoles SSL et TLS. Accusé d’être porteur d’une immense faille ayant potentiellement touché des centaines de milliers de serveurs, l’OpenSSL a perdu beaucoup de son aura héritée du libre, et qui le désignait comme l’un des boucliers de la sécurité d’internet, le protocole étant souvent utilisé lors de la validation de donnée bancaire ou pour des achats sur la toile. Actant les soucis de gestion et de support de ce bout de code devenu au fil du temps très complexe, Google s’est donc décidé à forker l’OpenSSL d’origine pour se tailler sur mesure un gestionnaire de protocole réseau adapté à ses propres solutions.

th_https

Visiblement, ce projet interne de refonte de l’OpenSSL initial n’enchante pas les équipes qui en ont la charge chez Google, qui l’ont même rebaptisé pour l’occasion BoringSSL (littéralement SSL ennuyeux), ce qui a au moins le mérite d’être parfaitement clair. L’on se doute bien sûr que ce nom ne sera que temporaire, d’autant plus que BoringSSL doit intégrer la prochaine mouture de Chrome, suivi par la suite d’Android. Interrogé sur le sujet, le cryptologue de chez Google Adam Langley a tenu à préciser que BoringSSL n’était pas destiné à remplacer l’actuel OpenSSL, mais servirait surtout en interne, pour les seules solutions de Google.

Afin de rendre son implémentation la plus performante possible, BoringSSL se verrait aussi doté de toutes les améliorations apportées déjà à LibreSSL, un autre « fork » d’OpenSSL. Au final,tout ce remue-ménage devrait profiter en retour à OpenSSL, le nettoyage du code dans les versions « forkées » mâchant aussi le travail pour des prochaines mises à jour plus « carrées », et dans l’esprit de l’OpenSSL initial.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

Mitsubishi domotique app

Mitsubishi : le service de cloud pour les appareils domotiques en panne au niveau mondial

22 Avr. 2024 • 9:55
1 Internet

C’est la limite du tout connecté : Mitsubishi, géant japonais de la domotique, traverse l’un des pires moments de sa riche...

TikTok Logo Drapeau Americain

TikTok : la menace d’interdiction aux États-Unis progresse après un vote

22 Avr. 2024 • 8:53
0 Internet

La Chambre américaine des représentants a lancé un ultimatum à TikTok en adoptant une proposition de loi qui peut interdire le...

promo deals week-end

🔥 [#Bonplan] Les promos high-tech du week-end

21 Avr. 2024 • 16:14
0 Promos

Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...

Windows 10 Nouveau Menu Demarrer Juillet 2020 Bureau

Windows 10 va pousser les utilisateurs à avoir un compte Microsoft

19 Avr. 2024 • 20:57
1 Actu OS

Avec Windows 10, il est possible d’avoir un compte utilisateur local ou un compte Microsoft. Mais Microsoft aimerait réellement que vous...

Speedy Logo

Speedy France piraté : des données personnelles volées lors d’une cyberattaque

19 Avr. 2024 • 20:36
3 Internet

Speedy s’ajoute à la liste des entreprises françaises qui ont fait l’objet d’un piratage. La société...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site