在全球互联网安全领域具有重要地位的OpenSSL项目,发布了一系列重大改革,旨在重新定义其治理结构,并引入两个新的项目,以进一步促进社区参与和决策过程。
新治理结构
OpenSSL项目现已将其治理结构分为两个独立但同等重要的实体:OpenSSL基金会和OpenSSL公司。这一划分确保了非商业社区和商业利益相关者能够独立运作,并自主贡献于项目的发展目标中。
- OpenSSL基金会: 专注于非商业社区,致力于推动开源和社区驱动的发展。
- OpenSSL公司: 主要服务于商业利益相关者,旨在支持商业应用和企业需求。
每个实体都设立了独立的董事会,每个董事会由十名投票成员组成,由社区选举产生。这一设计确保了各方在项目路线图和决策过程中的直接参与,反映了OpenSSL广泛用户群体的多样化视角。
咨询委员会的设立
为了进一步加强社区互动,OpenSSL计划设立商业咨询委员会和技术咨询委员会,每个实体均设有相应的委员会。这些委员会将为OpenSSL的发展方向提供重要建议,并促进社区与商业之间的有效沟通和协作。
项目扩展
除了治理结构的调整,OpenSSL还宣布将两个领先的加密库纳入其旗下:
- Bouncy Castle: 提供FIPS认证的解决方案和量子计算准备的加密支持的开源加密API。
- Cryptlib: 提供全面的工具包,集成了世界级的加密服务,适用于各种硬件平台和操作系统。
这些加密库的整合旨在促进创新,提升安全标准,并更有效地应对加密领域的共同挑战。
预计咨询委员会将在2025年4月前成立完成,并计划在2025年最后一个季度在欧洲举办OpenSSL用户大会,以进一步推动全球互联网安全的发展和合作。