Die Entwickler der Kryptobibliothek OpenSSL haben eine vollständige Umstrukturierung der Projektorganisation und -methoden angekündigt. Um die Mission des Projekts zu unterstützen, wurden zwei gleichberechtigte Einheiten geschaffen — die gemeinnützige OpenSSL Foundation und das kommerzielle Unternehmen OpenSSL Corporation, die sich auf die Anliegen der gemeinnützigen Gemeinschaft und der kommerziellen Unternehmen konzentrieren. Beide Einheiten arbeiten vollständig unabhängig und haben getrennte Entscheidungsprozesse.
Die Mission des Projekts umfasst Werte wie die Wichtigkeit der Gemeinschaft, das Engagement für ein Open-Source-Entwicklungsmodell, den Schutz der Privatsphäre sowie offene und transparente Managementpraktiken. Das zuvor bestehende OpenSSL Management Committee (OMC) wurde aufgelöst, und die Entscheidungsfindung obliegt der Zusammenarbeit der Vorstände, die separat in der OpenSSL Foundation und der OpenSSL Corporation gewählt werden. Beide Organisationen haben jeweils 10 stimmberechtigte Mitglieder.
Darüber hinaus werden in der OpenSSL Foundation und der OpenSSL Corporation Aufsichtskomitees gewählt — das Technical Advisory Committee (TAC) und das Business Advisory Committee (BAC), die die Interessen der Gemeinschaft direkt in der Entwicklung von Plänen vertreten können. Das BAC wird Ende Oktober 2024 gebildet, während das TAC Ende April 2025 gegründet wird.
Das Projekt beschränkt sich nun nicht mehr nur auf die OpenSSL-Bibliothek und ist offen für andere kryptografische Entwicklungen. Die ersten beiden Projekte, die sich anschließen, sind die Bibliotheken Bouncy Castle (Crypto-API für Java- und C#-API) und cryptlib (hochwertige API zur vereinfachten Integration von Verschlüsselung und Authentifizierung in Programme), die künftig unter dem Schutz der OpenSSL Foundation und der OpenSSL Corporation weiterentwickelt werden.
Quelle: opennet.ru
