亚马逊开源它的TLS库

来源：oschina

亚马逊在Apache许可证下开源了它的TLS实现库s2n，代码托管在Github上。s2n只有6000多行代码，只相当于OpenSSL的1%多一点。OpenSSL备受人诟病的一点就是代码过于复杂，难以检查和安全评估，去年OpenSSL曝出高危漏洞Heartbleed之后，OpenBSD就创建了分支LibreSSL。亚马逊明确表示会支持OpenSSL，s2n并没有提供额外的加密功能，它只实现了SSL/TLS特性的一个相对小的子集。