אחרי ש- HeartBleedGate ונהרות הדמויות שנכתבו על המקרה, אותה מנגה עקשנית שהם מפתחי OpenBSD, בראשות תיאו דה ראדט, אמרה "אנחנו הולכים להכין את OpenSSL משלנו עם משחקי מזל וסלוזים." אבל איך מימון לא נותן להם בגין הימורים וחלילים נותרה להם רק המזלג של OpenSSL, אליו הם יקראו LibreSSL ובתחילה זה יהיה עבור OpenBSD 5.6, ואם הכל ילך כשורה, עבור מערכות POSIX אחרות, כולל כמובן לינוקס.
אכן טד אננגסט, מפתח OpenBSD מזכיר כי Heartbleed היה רק אחד מכמה באגים קטסטרופליים של OpenSSL ושהבאג הזה לא היה סיבה למזלג. הבאג שטד מתמקד בו (זה שבסופו של דבר יגרום למזלג) קשור אליו הרשימות החופשיות הפנימיות של OpenSSL ומה ngnix לא עובד בלי אותם רשימות חופשיות. אבל הגרוע ביותר היה חוסר התגובה של OpenSSL מכיוון שכבר יש לבאג זה תיקון מוצע והם עדיין לא החילו אותו. התיקון הזה הוא לשנה לא כלול; OpenSSL, OpenBSD ודביאן מתוקנים את עצמם. אם מפתחי OpenSSL לא יישמו את התיקון, הם פחות ישכנעו אותם לסגת מתמיכתם ב- Visual C ++ 5.0 (מתכנתים C יכולים לצחוק. עם דוגמאות אלה).
אז הם נפטרו מכ -150 אלף שורות קוד וספירה, במיוחד לאחר שהסירו תמיכה ב- VMS, מערכת הפעלה סגורה מתועבת לשרתים שמתחזק היולט פקרד. זה כאילו שמשווים את ה- X לוויילנד.
בינתיים, אני משאיר אותך עם האתר השתוללות ואללה של OpenSSL עם גלריית האימה ש- OpenBSD מנסים לתקן.