去年OpenSSL的高危漏洞Heartbleed曝光之后,Google创建了OpenSSL分支BoringSSL,但表示无意取代OpenSSL。现在,BoringSSL已被绝大部分Google产品使用, 包括 Chromium、 Android M和其它Google产品服务。Google开发者David Benjamin说,BoringSSL和OpenSSL难以在同一进程共存,它们会发生冲突。 他表示,他是从一个空目录开始创建OpenSSL的分支 的,大量的OpenSSL组件都没有并入BoringSSL。 在创建分支时OpenSSL有 46.8万行代码,而BoringSSL如今也只有20万行代码。 他进一步解释了两者在底层上的差异,包括错误信息、解析、随机数生成等等。