Libressl: OpenBSD startet offiziell OpenSSL-Fork

Nach dem Beginn von Aufräumarbeiten hat das OpenBSD-Team offiziell einen Fork von OpenSSL gestartet. Das Projekt LibreSSL soll erstmals in OpenBSD 5.6 erscheinen, das für kommenden November geplant ist.

Nach Bekanntwerden des Heartbleed-Bugs in OpenSSL hat das Team des auf Sicherheit ausgerichteten Betriebssystems OpenBSD eine eigene Analyse eingeleitet. In der Folge haben die Entwickler damit begonnen, den Code umzustrukturieren und aufzuräumen. Der so entstandene Fork wird nun offiziell als LibreSSL von OpenBSD gepflegt.

Bis jetzt hat das Team vor allem als unnötig betrachtete Bestandteile entfernt. Dazu zählen etwa die Unterstützung für Mac OS, Netware, OS/2 sowie die Virtual Memory System von DEC (Digital Equipment Corporation) und einigen älteren Windows-Versionen. Außerdem hat das Team die Build-Verzeichnisse von Libcrypto und Libssl getrennt und die meisten der C-Dateien im KNF-Stil (Kernel Normalform) neu formatiert. Fehler, die dabei auffielen, sind behoben worden.

Noch spiegeln der Code des Forks wie auch die Webseite den noch sehr frühen Status des Projekts wider. So sei die Seite "wissenschaftlich designt, um Web-Hipster zu nerven". Auch brauche das Team keine Hilfe beim Erstellen der Seite, stattdessen verweist es auf die Spendenseite der OpenBSD-Foundation, um die Entwicklung langfristig zu sichern.

Die gesicherte Finanzierung von LibreSSL ist auch eines der Ziele, das die Entwickler erreichen wollen, bevor diese sich um eine Portierung auf andere Betriebssysteme bemühen wollen. Darüber hinaus sollte der Code ebenso eine stabile Basis haben, der die Entwickler vertrauen und die sich zudem weiter pflegen lässt, bevor die Portierungen beginnen sollen.

Derzeit steht der Code für OpenBSD bereit. LibreSSL soll erstmals vollständig in OpenBSD 5.6 integriert sein, das nach derzeitigen Plänen am 1. November dieses Jahres erscheinen wird.