openssl_openssl生成证书_openssl是什么(4)

针对这个反常的流程，社区中有不少阴谋论的看法，我不转述这些看法，我只是想说，这是另外一个证据证明OpenSSL有严重的管理问题，而不是钱的问题，人们说他们把事情做的一团混乱绝对不是没理由的指责。

另外，OpenSSL并不是凭空出现的项目，而是继承了另一个项目SSLeay的代码。在SSLeay的开发者去RSA公司工作，不能继续这个开源项目之后，有好几个项目继承了它的代码继续开发，OpenSSL只是其中比较成功的一个。维基百科上列出了SSL库的实现，包括OpenSSL，现在还在使用的也有10多个，其中开源的占了将近一半。

这也是我不赞成吹捧OpenSSL的原因，历史的选择往往存在偶然，具体到SSL软件上，就更复杂，这是混合了技术，商业，历史，复杂因素之后的偶然结果。现在OpenSSL暂时有最多的用户，以后则未必会如此，我相信，早晚会有一个新的替代者出现。

谁是真正的人类隐私捍卫者？——电子前线基金会的故事

界面这篇文章认为OpenSSL是人类隐私的捍卫者，事实上，OpenSSL只是同类加密软件中的一个，他们当不起隐私捍卫者这个头衔。今天，我们可以不知不觉获得加密软件的保护，背后有一些曲折的故事，那是真正的隐私捍卫者的故事。

曾经，加密技术是被美国禁止出口的，就像很多武器禁止出口一样，其他国家的人，想要使用这些加密算法，就像要从美国买导弹一样，是不可能的。转机发生在1995年，这一年，加州伯克利大学的Bernstein在一个叫做电子前线基金会的帮助下，起诉美国。他的主张是自由发表加密算法，属于言论自由的一部分，从而受美国宪法第一修正案保护，史称Bernsteinv.UnitedStates。这个案子进行了4年，到1999年，美国联邦第九巡回上诉出了判决，依据第一修正案，判决美国禁止公开密码算法违宪。在这之后，各种密码协议和开源算法才从美国流传出来，被自由使用。

电子前线基金会EFF（ElectronicFrontierFoundation），创建于1990年，是一个法律援助组织，他们的使命是捍卫隐私，自由表达和公民权利。这也是一个基金会，而且是一个完全靠捐款运作的非盈利组织。EFF创始人之一是Lotus公司创始人卡普尔，曾经是和比尔盖茨齐名的软件天才。80年代，Lotus是最大的独立软件公司，几年之后微软才超过它。卡普尔是一个极具前瞻精神的奇才，1990年，卡普尔意识到未来技术、隐私、法律和的冲突，自己出资创建了EFF，后来的资助者中还有著名的苹果联合创始人沃兹。当时，商业互联网尚未成型，可见他们前瞻性之强。关于EFF的传奇故事可以写很多篇文章，这里我们先说和OpenSSL有关的部分。

曾经浏览器的领导者Netscape，于1995年开发了第一个SSL协议。SSLeay也在1995年完成了第一个实现，1998年SSLeay中止开发，由社区接手。直到1999年美国败诉，加密技术终于可以自由流通。这才是人类隐私保护工程的历史脉络。在这个复杂的故事里面，OpenSSL是受益者之一，也是整个故事中的一小段，界面的文章把OpenSSL开发者捧为人类隐私的捍卫者，不仅过誉，而且显得非常无知。

EFF及其创始人卡普尔，是真正的理想主义者，他们没有商业收入，自己掏钱，做这一件事做了25年之久，通过一个又一个的诉讼案和对隐私相关的法律援助，他们成功推动了社会进步。这才是互联网时代真正的隐私的捍卫者。

媒体的责任

所以，界面这篇文章的影响是很负面的。我在前面指出了不少他们在整体认知上的错误，其他的小错和不合理之处更是多的说不完。比如，界面的文章说"有了锤子科技的那笔捐款"OpenSSL的开发者在德国Linux会议期间才终于有机会见了一次面。文章中有一张OpenSSL开发者的合影和人名，就算这些人你之前完全不知道，机票都要等这笔捐款，未免太过夸张。

互联网的安全，不取决于一个特定的软件，即使这个软件是用来加密的。发现“出血“漏洞的Google员工Mehta说过，libjpeg如果出问题，可能会有极大影响。libjpeg用来生成和显示大部分网站和软件的图片，被普通人用到的范围比OpenSSL更广，威胁也会更严重。当人们被媒体把关注转向OpenSSL上时，大量更重要的问题就会缺少关注。希望能有更关注更多的基础项目，而不是和汶川地震一样，盯着看各大企业谁给OpenSSL捐款更多。一年了，炒作也应该结束了。

界面的这篇文章对华为、诺基亚，Google这样出钱出力，没自我炒作的厂商不公平，对于其他开源组织也不公平。界面是一家有正规编审流程的机构，严谨程度还不如我这种完全靠个人爱好写作的非人员，虽然不严谨，但他们的煽情技巧确实是出色而的，这篇文章被很称为精彩，这令人失望，也非常遗憾。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-47342-4.html