Das OpenSSL Management Committee (OMC) hat bei seinem Treffen in London einige Änderungen in der Projektstruktur beschlossen. Dazu zählt ein neuer Release-Zyklus für Security-Updates.
Die Sicherheitsupdates erfolgen nun immer Dienstags, teilt das Projektteam mit. Eine Ankündigung solle dann jeweils am Dienstag vor der Veröffentlichung erfolgen. Mit dieser Änderung will man den Entwicklern das Wochenende freihalten. Ausnahmen von dieser Veröffentlichungsstrategie seien denkbar, wenn besonders kritische Sicherheitslücken, für die es bereits Exploits gebe, eine schnelle Reaktion erfordern.
OpenSSL führt zudem mit openssl-project eine neue Mailingliste ein, auf der die Komitee-Mitglieder Governace- und Policy-Fragen diskutieren können. Teilnehmen könne an dieser Liste kjeder, jedoch sei es nur dem OMC erlaubt, darauf zu posten. Das OMC möchte damit eine öffentlich einsehbare Liste einführen, auf der Teilnehmer sich über die Arbeit der Leitungsebene informieren können. Ein erstes Projekt auf der Liste wird die Einführung von Kryptographie-Policies sein, die derzeit diskutiert werden. Zudem soll die Mailingliste openssl-dev geschlossen werden, zugunsten einer verstärkt auf Github verlagerten Diskussion von Bugs und Patches.
In Sachen Entwicklung ist die Einführung von TSL 1.3 eines der Ziele der nächsten OpenSSL-Release.
