หลังจากปัญหา Heartbleed ใน OpenSSL สร้างความเสียหายเป็นวงกว้าง ตอนนี้กูเกิลก็เปิดโครงการ BoringSSL ของตัวเองออกสู่สาธารณะแล้ว

ก่อนหน้านี้กูเกิลมีแพตซ์ของ OpenSSL ของตัวเองมาเสมอ แต่อาศัยการดึงโค้ดจาก OpenSSL มาแพตซ์เป็นครั้งๆ ไป จนตอนนี้มีแพตซ์ของกูเกิลเองมากกว่า 70 ชุดที่ต้องรวมเข้ากับโครงการ OpenSSL ทุกครั้งที่มีเวอร์ชั่นใหม่ ตอนนี้กูเกิลตัดสินใจที่จะแยกโครงการออกมาเป็นของตัวเองเพื่อความสะดวกในการจัดการ

โครงการ BoringSSL จะดึงแพตซ์จากทั้ง OpenSSL และ LibreSSL ที่แยกโครงการออกไปจาก OpenSSL ก่อนหน้านี้ แต่ BoringSSL จะไม่พยายามเข้าไปแทนที่ OpenSSL โดยตรง โดยทั้ง API และ ABI ของ BoringSSL อาจจะทำงานร่วมกับ OpenSSL ไม่ได้

แม้ว่าจะมีโครงการของตัวเอง แต่กูเกิลก็จะสนับสนุนโครงการภายนอกเช่น OpenBSD ผู้พัฒนา LibreSSL ต่อไป

ที่มา - ArsTechnica, Adam Langley's Weblog