搜索

[11832] 2017-09-27_心脏滴血后的第三年，OpenSSL开源团队访华纪实

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2017-09-27_心脏滴血后的第三年，OpenSSL开源团队访华纪实 心 脏 滴 血 后 的 第 三 年 ， O p e n S S L 开 源 团 队 访 华 纪 实 E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 9 - 2 7 2 0   世 纪   9 0   年 代 ， 美 国 开 始 对 加 密 算 法 实 施 出 口 限 制 政 策 。 1 9 9 5   年 ， 太 平 洋 彼 端 的 另 一 个 国 家 — — 澳 大 利 亚 ， 年 轻 的   E r i c   Y o u n g   与   T i m   H u d s o n   在 网 络 上 公 开 了 自 己 开 发 的 初 版   S S L e a y   加 密 库 。 1 9 9 8   年 1 2   月 ， S S L e a y   停 止 开 发 ， 社 区 另 外 分 支 出   O p e n S S L 。 2 0 1 4   年 ， O p e n S S L   1 . 0 . 1 版 本 出 现 “ 心 脏 滴 血 ” 漏 洞 。 2 0 1 7   年 ， O p e n S S L   继 续 在 前 进 ， 他 们 来 到 中 国 ， 也 来 到 北 京 ， 故 事 仍 然 在 继 续 。 离 开 阴 雨 绵 绵 的 上 海 ， 我 们 启 程 来 到 了 阳 光 和 煦 的 北 京 ， 离 开 阴 雨 绵 绵 的 上 海 ， 我 们 启 程 来 到 了 阳 光 和 煦 的 北 京 ， 9   月 月   2 3   日 日   F r e e B u f   应 会 议 组 织 方 白 山 云 科 技 的 邀 应 会 议 组 织 方 白 山 云 科 技 的 邀 请 ， 在 三 里 屯 的 科 技 寺 创 业 空 间 见 到 了 首 次 来 到 中 国 的 请 ， 在 三 里 屯 的 科 技 寺 创 业 空 间 见 到 了 首 次 来 到 中 国 的   O p e n S S L   团 队 。 团 队 的 团 队 。 团 队 的   5   位 核 心 成 员 悉 数 到 场 ， 位 核 心 成 员 悉 数 到 场 ， S t e v e M a r q u e s s 、 、 M a t t   C a s w e l l 、 、 T i m   H u d s o n 、 、 R i c h   S a l z 、 、 R i c h a r d   L e v i t t e ， 他 们 用 温 和 而 略 带 好 奇 的 眼 光 环 视 着 ， 他 们 用 温 和 而 略 带 好 奇 的 眼 光 环 视 着 会 场 ， 打 量 着 台 下 数 百 名 闻 讯 而 来 参 会 的 观 众 ， 早 早 地 来 到 座 位 上 等 待 演 讲 的 开 始 。 会 场 ， 打 量 着 台 下 数 百 名 闻 讯 而 来 参 会 的 观 众 ， 早 早 地 来 到 座 位 上 等 待 演 讲 的 开 始 。 本 次 分 享 的 主 题 是   “ 未 来 密 码 未 来 密 码   — —   从 互 联 网 传 输 协 议 到 后 量 子 时 代 的 密 码 学 从 互 联 网 传 输 协 议 到 后 量 子 时 代 的 密 码 学 ”   ， 他 们 分 别 从   O p e n S S L   社 区 与 文 化 、   T L S v 1 . 3   协 议 在   O p e n S S L   的 实 现 、   I E T F   工 作 流 程 及 同 态 加 密 、   O p e n S S L   R o a d m a p   及 新 版 本 规 划 ， 以 及 量 子 加 密 和 后 量 子 时 代 的 密 码 学 进 行 分 享 。 同 时 我 们 也 了 解 到 很 多 隐 藏 在   O p e n S S L   团 队 过 去   2 2   年 发 展 历 程 中 的 故 事 。 心 脏 滴 血 ， 不 可 回 避 的 历 史 时 刻 心 脏 滴 血 ， 不 可 回 避 的 历 史 时 刻 作 为 互 联 网 加 密 传 输 的 核 心 基 础 组 件   O p e n S S L   一 直 备 受 关 注 ， 多 数 安 全 传 输 场 景 下 也 都 是 使 用   O p e n S S L   开 源 项 目 进 行 开 发 的 ， 这 样 的 全 球 项 目 自   1 9 9 5   年 正 式 成 立 到   2 0 1 7 年 的 当 下 ， 已 经 走 过 了   2 2   年 的 风 雨 ， 三 年 前 年 心 脏 滴 血 危 机 的 阴 影 逐 渐 淡 去 ， 却 成 为   O p e n S S L   历 史 中 不 可 回 避 的 一 段 特 别 时 期 。
O p e n S S L 团 队 团 队 “ 大 管 家 大 管 家 ” — — S t e v e   M a r q u e s s 在 交 流 环 节 中 ， O p e n S S L   团 队 管 委 会 成 员 的   S t e v e   M a r q u e s s   谈 起 了   2 0 1 4   年 心 脏 滴 血 发 生 的 那 个 时 刻 。 H e a r t b l e e d   是 一 次 惨 痛 的 经 历 ， 全 球 各 家 媒 体 都 报 道 了 这 个 安 全 漏 洞 的 严 重 影 响 。 O p e n S S L   涉 及 的 规 模 和 复 杂 程 度 那 么 大 ， 但 对 于 当 时 的 项 目 团 队 （ 全 职 仅 两 人 ） 来 说 ， 我 们 缺 乏 人 手 来 完 全 杜 绝 安 全 漏 洞 。 事 件 发 生 之 前 ， 我 们 只 是 默 默 无 闻 的 开 发 团 队 ， 但 事 件 发 生 之 后 ， 真 的 很 难 形 容 那 是 怎 样 的 感 受 。 那 段 时 间 连 我 去 看 牙 医 ， 我 的 医 生 都 会 关 切 地 问 我 ‘ 你 最 近 怎 么 样 了 ， 我 好 像 经 常 在 电 视 上 看 见 你 呢 ’ 。 对 于 一 个 人 手 有 限 的 团 队 来 讲 日 子 确 实 不 好 过 。 也 是 在 意 料 之 中 ， 我 们 收 到 了 很 多 批 评 和 负 面 评 价 ， 但 也 有 很 多 让 人 温 暖 的 鼓 励 和 支 持 — — 我 们 在 全 球 都 收 到 了 反 馈 ， 甚 至 有 很 多 帮 助 来 自 那 些 我 都 无 法 在 地 图 上 找 到 的 国 家 。 特 别 在 中 国 ， 我 们 也 收 到 了 令 人 鼓 舞 的 信 息 。 而 除 了 这 些 鼓 励 信 息 之 外 ， 我 们 还 收 到 数 百 个 来 自 中 国 的 个 人 、 以 及 两 家 中 国 企 业 锤 子 科 技 锤 子 科 技 和 华 为 华 为 的 捐 助 ， 可 以 说 这 些 捐 助 比 任 何 一 个 其 他 国 家 都 多 。 同 时 ， 中 国 也 出 现 像 白 山 云 科 技 这 样 的 公 司 ， 通 过 工 程 师 在 业 余 时 间 贡 献 才 华 和 时 间 的 方 式 来 帮 助 O p e n S S L 。 支 持   O p e n S S L   的 方 式 不 仅 限 于 捐 款 ， 还 有 贡 献 你 的 才 能 和 时 间 。 从 从   2 2   年 前 默 默 无 闻 的 开 源 项 目 起 步 年 前 默 默 无 闻 的 开 源 项 目 起 步 对 于 和 平 时 代 的 普 通 人 而 言 ， 加 密 技 术 可 能 只 是 一 种 遥 远 的 武 器 ， 而 在 政 府 等 权 威 的 眼 里 ， 加 密 技 术 却 是 一 种 禁 止 出 口 的 武 器 。 O p e n S S L   因 美 国 当 时 对 于 加 密 算 法 的 出 口 限 制 而 诞 生 。 这 个 非 商 业 性 质 的 开 源 项 目 ， 需 要 很 长 久 的 时 间 ， 才 能 逐 渐 赢 得 人 们 的 关 注 、 认 可 和 名 誉 ， 并 逐 渐 实 现 一 些 盈 利 。 耐 心 、 时 间 和 付 出 是 很 长 一 段 时 间 里 他 们 唯 一 骄 傲 的 东 西 。 这 个 过 程 中 ， 团 队 成 员 也 坦 言 他 们 确 实 需 要 资 源 ， 但 如 果 只 着 眼 利 益 ， 就 会 没 有 耐 心 投 入 足 够 的 时 间 和 资 金 来 完 善 这 个 开 源 项 目 。 当 然 ， 这 也 成 为 了 部 分 开 发 人 员 离 开 团 队 的 主 要 原 因 。
照 片 从 左 至 右 分 别 为 ： 照 片 从 左 至 右 分 别 为 ： R i c h   S a l z 、 、 M a t t   C a s w e l l 、 杨 洋 、 、 杨 洋 、 T i m   H u d s o n 、 、 S t e v e   M a r q u e s s   和 和   R i c h a r d   L e v i t t e 只 是 以 我 个 人 为 例 的 话 ， 我 现 在 完 全 可 以 把 这 份 工 作 当 作 兴 趣 来 做 ， 我 现 在 没 有 什 么 孩 子 教 育 资 金 和 个 人 生 活 上 的 压 力 ， 可 以 放 心 地 花 费 时 间 在 这 个 项 目 上 。 逐 渐 地 项 目 的 影 响 力 扩 大 了 ， 我 还 可 以 为 一 些 企 业 提 供 O p e n S S L   咨 询 来 赚 一 些 钱 。 我 们 未 来 的 希 望 还 是   O p e n S S L   能 够 继 续 扩 大 它 的 影 响 ， 我 们 希 望 看 到 更 多 的 应 用 选 择   O p e n S S L   。 2 0 1 4   年 发 生 心 脏 滴 血 事 件 之 后 ， 团 队 在 整 体 结 构 管 理 和 项 目 内 容 上 都 实 现 了 一 些 改 变 。 我 们 做 了 很 多 努 力 和 改 变 ， 弥 补 了 过 去 的 技 术 债 ， 进 行 了 代 码 重 构 和 精 简 ， 完 善 了 很 多 功 能 ， 还 做 了 功 能 上 的 梳 理 和 筛 选 ， 并 完 成 了 第 一 次 重 要 代 码 审 计 。 其 次 ， 对 于 整 个 组 织 而 言 ， 我 们 团 队 成 员 的 全 职 人 员 从   2   人 扩 大 到   4   人 ， 管 委 会 也 有   8   人 任 职 ， 社 区 的 c o m m i t t e r   则 有   1 4   人 。 我 们 还 为 团 队 制 定 了 更 书 面 的 管 理 章 程 ， 便 于 更 长 久 的 管 理 。 — — S t e v e   M a r q u e s s 而 危 机 的 成 功 化 解 ， 让   O p e n S S L   重 新 启 程 。 对 这 些 分 散 在 世 界 各 地 的 团 队 成 员 而 言 ， 在 这 些 备 受 关 注 的 非 常 时 刻 之 外 ， 更 多 的 还 是 一 个 又 一 个 普 通 的 写 着 代 码 的 日 子 ， 是 在 邮 件 列 表 中 与 社 区 成 员 的 探 讨 ， 是 处 理   G i t H u b   上 一 个 又 一 个   P u l l   r e q u e s t   。 O p e n S S L   相 信 更 开 放 健 康 的 社 区 能 够 及 时 发 现 存 在 的 问 题 ， 及 时 处 理 隐 患 ， 不 断 改 善 代 码 质 量 和 增 加 新 功 能 ， 为 更 多 的 用 户 提 供 保 护 隐 私 安 全 加 密 的 服 务 。
O p e n S S L 社 区 欢 迎 更 多 开 发 者 参 与 贡 献 社 区 欢 迎 更 多 开 发 者 参 与 贡 献 其 实 软 件 的 安 全 问 题 ， 在 开 源 软 件 和 闭 源 软 件 上 都 会 出 现 ， 威 胁 性 也 是 同 等 程 度 的 。 因 为 ， 软 件 开 发 人 员 都 只 是 人 类 ， 而 只 要 是 人 类 的 思 考 ， 都 是 可 能 犯 错 误 的 ， 只 是 这 些 错 误 是 否 暴 露 出 来 。 我 们 要 做 的 是 建 设 更 健 康 、 活 跃 的 社 区 ， 将 具 体 的 规 则 和 政 策 写 明 ， 彼 此 包 容 尊 重 。 这 种 氛 围 其 实 就 是 开 源 社 区 的 精 神 ， 也 是   O p e n S S L   在 过 去 三 年 里 在 做 的 事 情 ， 未 来 我 们 还 会 做 的 更 好 。 — —   T i m   H u d s o n 欢 聚 时 刻 ， 首 次 在 中 国 欢 聚 时 刻 ， 首 次 在 中 国 本 次 会 议 上   ， 他 们 也 坦 言 由 于 团 队 成 员 都 来 自 不 同 国 家 ， 平 时 都 是 远 程 办 公 的 状 态 ， 这 次 的 中 国 行 其 实 也 是 相 当 难 得 的 “ 相 聚 时 刻 相 聚 时 刻 ” 。 2 0 1 4   年 我 们 团 队 在 德 国 首 次 召 开 过 第 一 次 面 对 面 的 会 议 。 当 时 的 情 况 就 是 ， 其 实 我 们 中 的 多 数 已 经 相 识 多 年 ， 甚 至 有 超 过   1 5   年 的 ， 但 却 在   2 0 1 4   年 之 前 从 未 见 过 。 成 员 都 来 自 各 个 国 家 ， 如 美 国 、 比 利 时 、 加 拿 大 、 瑞 典 、 德 国 、 俄 罗 斯 、 瑞 士 、 澳 大 利 亚 等 等 。 之 前 ， 我 们 都 是 通 过 网 络 上 的 贡 献 和 社 区 的 名 声 来 结 识 并 邀 请 他 们 加 入   O p e n S S L   团 队 的 。 — — S t e v e   M a r q u e s s 此 次 来 到 中 国 ， 对 于 团 队 成 员 来 说 都 是 新 奇 的 经 历 ， 他 们 说 此 前 对 于 中 国 的 了 解 仅 限 于 书 本 ， 此 次 在 白 山 云 科 技 的 邀 请 之 下 ， 才 第 一 次 亲 身 体 验 中 国 独 特 的 文 化 。 而 在 这 次 行 程 之 中 ， 他 们 一 路 走 过 了 杭 州 、 深 圳 ， 最 后 来 到 北 京 ， 感 受 到 了 中 国 庞 大 的 人 口 庞 大 的 人 口 和 大 型 的 城 市 大 型 的 城 市 ， 参 观 企 业 时 也 看 到 了 中 国 科 技 企 业 中 国 科 技 企 业 ， 如 阿 里 巴 巴 、 百 度 、 华 为 、 锤 子 科 技 、 腾 讯 的 远 大 愿 景 。
团 队 成 员 参 观 中 国 锤 子 科 技 团 队 成 员 参 观 中 国 锤 子 科 技 开 源 项 目 是 由 全 球 各 地 的 程 序 员 一 起 完 成 的 ， 对 于 不 同 地 区 的 文 化 还 是 有 着 很 强 的 包 容 性 。 但 我 们 这 些 以 英 语 为 母 语 的 程 序 员 还 是 认 为 ， 中 国 程 序 员 在 编 写 代 码 时 付 出 了 比 我 们 更 多 的 努 力 ， 他 们 还 需 要 克 服 语 言 的 障 碍 ， 熟 悉 英 语 的 语 言 结 构 ， 我 认 为 这 是 非 常 值 得 敬 佩 的 事 情 。 而 在 我 们 参 观 的 中 国 科 技 企 业 中 ， 我 认 为 他 们 的 水 平 还 是 相 当 高 的 。 我 之 前 做 的 全 职 工 作 也 让 我 可 以 在 全 世 界 各 个 地 方 与 各 种 公 司 打 交 道 。 我 可 以 负 责 任 地 说 ， 中 国 企 业 的 研 发 在 工 程 和 软 件 开 发 方 面 应 该 都 是 达 到 了 世 界 级 水 平 的 。 — —   T i m   H u d s o n 而 本 次 中 国 行 活 动 的 主 办 方 白 山 云 科 技 ， 也 可 谓 和   O p e n S S L   团 队 交 情 不 浅 ， 白 山 云 架 构 师 杨 洋 在   O p e n S S L   代 码 贡 献 榜 排 名 第   1 8   位 ， 是 亚 洲 地 区 参 与   O p e n S S L   项 目 的 代 表 人 物 ， 在 参 与 项 目 所 作 出 的 贡 献 也 被   T i m   H u d s o n   等 人 高 度 评 价 ， 称 其 “ 聪 明 、 努 力 而 持 之 以 恒 ” 。
T i m   H u d s o n   与 白 山 云 与 白 山 云   C T O   童 剑 交 流 童 剑 交 流 随 着 中 国 在 经 济 、 科 技 方 面 的 地 位 越 来 越 高 ， 逐 渐 能 够 成 为 全 球 的 创 新 中 心 ， 对 开 源 社 区 和 团 队 的 吸 引 力 也 越 来 越 大 ， 因 此 中 国 之 旅 的 意 向 双 方 一 拍 即 合 ， 达 成 了 共 识 。 未 来 的 密 码 ， 需 要 考 虑 对 抗 量 子 计 算 吗 ？ 未 来 的 密 码 ， 需 要 考 虑 对 抗 量 子 计 算 吗 ？ 值 得 一 提 的 是 ， 在 本 次 会 议 的 最 后 ， O p e n S S L   团 队 中 创 办   C r y p t s o f t   的   T i m   H u d s o n   还 分 享 了 涉 及 量 子 加 密 的 有 趣 议 题 ， F r e e B u f   此 前 也 曾 经 写 过 相 关 的 文 章 。 T i m   表 示 ， 过 去   5   年 间 ， 量 子 计 算 和 量 子 通 讯 不 断 得 到 发 展 ， 甚 至 可 以 抵 达 现 有 密 码 学 领 域 无 法 企 及 的 领 域 。 后 量 子 时 代 即 将 来 临 ， 虽 然 究 竟 需 要 多 久 才 能 实 现 ， 谁 都 不 得 而 知 ， 但 一 旦 量 子 时 代 到 来 ， 现 有 的 密 码 系 统 都 会 瞬 间 瓦 解 ， O p e n S S L   密 码 工 具 库 也 可 能 因 此 而 受 到 冲 击 ， 整 个 世 界 都 会 因 此 卷 入 一 场 风 波 之 中 。
量 子 计 算 对 现 有 密 码 系 统 的 影 响 量 子 计 算 对 现 有 密 码 系 统 的 影 响 尽 管 目 前 相 关 的 研 究 还 是 在 学 术 领 域 进 行 ， 还 是 需 要 来 自 各 界 更 多 方 面 的 研 究 才 可 能 得 到 完 善 的 解 决 方 案 ， 而 O p e n S S L   团 队 也 在 密 切 关 注 这 些 新 领 域 的 发 展 和 变 化 ， 并 做 好 面 向 未 来 的 准 备 。 * 本 文 作 者 本 文 作 者 E l a i n e ， ， F r e e B u f 官 方 报 道 ， 禁 止 转 载 。 官 方 报 道 ， 禁 止 转 载 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理