Heartbleed: Giganci IT pomogą twórcom OpenSSL

Przeczytaj także: Brand phishing w IV kw. 2024. Microsoft, Apple i Google w czołówce

Twórca OpenSSL, jednej z najpopularniejszych bibliotek szyfrujących połączenia internetowe, zmagał się z błędem, pozwalającym omijać zabezpieczenia biblioteki i wykradać klucze szyfrujące połączenia. Luka nazywana Heartbleed umożliwia kradzież haseł do kont internetowych, maili oraz treści rozmów przez komunikatory internetowe.

Twórcy OpenSSL, The OpenSSL Project, próbują naprawić lukę w programie ale ze względu na niewielkie fundusze firmy, brakuje pracowników którzy mogliby zająć się problemem. Współzałożyciel i szef The OpenSSL Project, Steve Marquess zwrócił się z prośbą do największych firm IT o wsparcie finansowe.

W odpowiedzi na prośbę Steve’a Marquessa, Facebook, Amazon, Intel, Google oraz Rockspace utworzyły projekt o nazwie Core Infrastructure Initiative który ma na celu wspieranie twórców oprogramowania typu Open Source. Do inicjatywy dołączył również Microsoft, Dell, Fujitsu, IBM i kilka innych firm. Przedstawiciele Core Infrastructure Initiative zapowiedzieli, że w przeciągu najbliższych trzech lat The OpenSSL Project otrzyma dofinansowanie w wysokości 3,9 miliona dolarów.

Fundacja umożliwia wsparcie nie tylko ze strony firm, ale także prywatnych darczyńców. OpenSSL ma być pierwszym z wielu projektów, które uzyskają wsparcie od Core Infrastructure Initiative.