Google está trabajando en un nuevo software
llamado BoringSSL que es un simple derivado del actual OpenSSL pero revisado y
mantenido por la compañía, por lo que la seguridad que aporta es sensiblemente
mayor. Tras varias pruebas, la compañía ha decidido que su aplicación está ya finalizada,
es totalmente funcional y es hora de empezar a implementarla.
El
primero que recibirá el nuevo BoringSSL será la versión beta del navegador
Google Chrome. En la última beta publicada, el navegador de Google ya no
utiliza OpenSSL como estándar por defecto sino que viene con el nuevo BoringSSL
ya totalmente implementado en el sistema y totalmente listo para brindar una
mayor seguridad a los usuarios de Google Chrome y de otros productos de la
compañía que implementen el software.
Por
otro lado, Google ha afirmado que no dejará de utilizar en muchos de sus
productos el software OpenSSL ni dejará de donar dinero al proyecto abierto ni
ayudar en la solución de bugs como está haciendo hasta ahora, simplemente la
compañía busca ofrecer a sus usuarios una capa de seguridad adicional y un
mayor mantenimiento del software que evite que una nueva vulnerabilidad pueda
convertirse de nuevo en un Heartbleed comprometiendo los datos y la seguridad
de los servidores como lo hizo la anterior.
Por
el momento no se sabe cuándo llegará el nuevo protocolo por defecto en el canal
estable de Google Chrome, por lo que habrá que esperar. El cambio será
automático y la mayoría de usuarios no notarán la diferencia entre utilizar
OpenSSL y el nuevo BoringSSL.
Fuente:
Neowin
