Fijn, nu alleen nog de library gebruiksvriendelijk en logisch maken en bovenal: documenteren. Belachelijk dat ze OpenSSL in de huidige status als 1.0 opleveren.

En dat is zo omdat? OpenSSL wordt enorm wijd gebruikt, het staat op (bijna) iedere server of Linux-desktop, routers, en het zit zelfs in TVs. Dat is wel een 1.0 versie waard.

Het is een library, dus dan is gebruiksvriendelijkheid een non-issue. De API is redelijk gedocumenteerd en er zijn zat howto's en meer high-level wrappers te vinden...

Wat een onzin. Ook voor programmeurs mag je je software gebruiksvriendelijk maken. Als je als programmeur OpenSSL wil gebruiken in je eigen multithreaded applicatie, dan moet je zelf via callback functies OpenSSL gereed maken voor multithreading. Zo zijn er meer zaken niet geregeld in OpenSSL, welke je zelf via callback functies moet regelen. Wat mij betreft onacceptabel voor een 1.0 versie.


De API is helemaal niet redelijk gedocumenteerd. De website geeft zelf aan dat documentatie 'still incomplete' is. Kijk zelf maar op http://www.openssl.org/docs/. Ook wat betreft beschikbare HOWTO's kan er een boel verbeteren. OpenSSL biedt ondersteuning voor SNI, maar hoe dat op de juiste manier te implementeren, daar is niks over te vinden. Niet op de OpenSSL website zelf en niets in HOWTO's op de rest van het internet.

De huidige status is wat mij betreft absoluut geen 1.0 numering waard.

Dat is nou het leuke van open source Hugo, je mag zomaar je bijdrage opsturen. Dus mouwen opstropen en documenteren maar.

Beetje rare opmerking. Voor het kunnen schrijven van documentatie heb je kennis van de werking nodig. Om die kennis te hebben moet je het of zelf gemaakt hebben of..... documentatie daarover lezen.... die er niet is. En de code doorspitten ga ik me niet aan wagen. De OpenSSL broncode is ware spagetti.

Naar de gebruikerskant is de documentatie nog redelijk goed. Echter intern is er vrijwel geen goede documentatie en de c code leest als een bord spagetti vergelijkbaar zoals een waarzegger koffiedik leest.

Men probeert heel slim efficiente en geoptimaliseerde code te schrijven, maar het resultaat is een brij van code die moeilijk onderhoudbaar en uitbreidbaar is. Eindeloos veel #defines etc. Niet verbazingwekkend ook dat het aantal bugs en exploits van OpenSSL een terugkerend feit zijn.

/me heeft ooit eens een feature aan OpenSSL toe proberen te voegen