Chrome 新测试版采用 BoringSSL 替代 OpenSSL

简介:

谷歌在其最新的Chrome测试版当中没有支持到OpenSSL,该公司采用自己的BoringSSL来取代OpenSSL,达到简化安全补丁,并为用户提供更好的保护。 OpenSSL是用于在线上安全连接的软件,比如使用网上银行,或者安全地传输信息等等。它主要是通过志愿者创建和维护的开源软件,并且由志愿者进行更新。

尽管这是互联网上最重要的软件之一,但是如最近如“心脏出血”等漏洞爆发时,OpenSSL志愿者没有办法及时修补漏洞。

谷歌表示,所有已添加的安全补丁让OpenSSL变得复杂,不适合集成到Chrome当中,因此谷歌已经转而采用自己的内部开发版本-BoringSSL。有兴趣的开发者可以通过谷歌Chrome开发者频道来测试这个Chrome测试版。

最后,谷歌表示,它不是要取代OpenSSL,他们将继续支持和捐赠OpenSSL,同时继续与同行交流bug,推出修复补丁。

相关文章
|
3月前
|
安全 网络安全 数据安全/隐私保护
渗透测试-Openssl心脏出血漏洞复现
渗透测试-Openssl心脏出血漏洞复现
172 7
|
7月前
|
Web App开发 网络协议 测试技术
教你用Chrome 浏览器+Postman搞定接口测试
本文介绍了软件测试的两类主要类型:客户端测试(包括UI和兼容性测试)和服务端测试(主要为接口测试)。接口测试能直接检验服务端功能,尤其在复杂如阿里核心链路的系统中,它能更早发现潜在问题。分层测试模型显示,从单元测试到UI测试,越高层的测试发现bug的成本越高。尽管接口测试覆盖广泛,但不能替代客户端测试,因为UI测试关乎用户体验。文中推荐了Postman作为接口测试工具,并展示了如何使用Postman发送GET请求。此外,还介绍了cURL命令行工具及其在接口测试中的应用,包括模拟请求、修改参数和调试。通过实例,读者可以学习如何使用cURL进行GET、POST请求及设置认证和代理。
|
Web App开发 测试技术 API
chrome插件-开发简陋的在线api测试工具
chrome插件-开发简陋的在线api测试工具
138 0
|
Web App开发 JSON 网络协议
软件测试|Chrome 浏览器+Postman做接口测试
软件测试|Chrome 浏览器+Postman做接口测试
软件测试|Chrome 浏览器+Postman做接口测试
|
Web App开发 测试技术
Chrome-headless 模式,没有UI界面的自动化UI测试
Chrome-headless 模式,没有UI界面的自动化UI测试
Chrome-headless 模式,没有UI界面的自动化UI测试
|
Web App开发 开发者
chrome安装测试打包插件
chrome安装测试打包插件
99 0
|
Web App开发 测试技术 Python
Selenium + Python + Chrome 自动化测试 环境搭建
一、下载Python 相关的教程很多,此处不详细记录了,下面是官网下载地址: https://www.python.org/downloads/ 我使用的python版本为 Python 3.6.1 注意:下载完成后配置python和pip的环境变量   二、下载Selenium 如果环境变量配...
3232 0
|
Web App开发 JSON 网络协议
干货 | Chrome 浏览器+Postman还能这样做接口测试 ?
干货 | Chrome 浏览器+Postman还能这样做接口测试 ?
|
Web App开发 网络协议 数据可视化
干货 | Chrome 浏览器+Postman还能这样做接口测试 ?
![](https://ceshiren.com/uploads/default/original/3X/9/1/91a9900229e7f9d6a3adc4142d1a762d486c6a6a.png) 如果把测试简单分为两类,那么就是客户端测试和服务端测试。客户端的测试包括UI测试,兼容性测试等,服务端测试包括接口测试。接口测试检查数据的交换,传递和控制管理过程,它绕过了客户端,直接对服务端
|
Web App开发 JavaScript 测试技术
Chrome remote debugging protocol在自动化测试中的应用和实践
从selenium说起 虽然我们的主题是cdp(chrome debug protocol)的应用,但在介绍cdp之前,不得不先从selenium说起,因为这两者有密不可分的关系。
6689 1