Barrapunto

El problema no es que OpenSSL o LibreSSL sean malos, sino que Google necesita modificaciones que hacen más práctico mantener un fork que andar parcheando continuamente la versión oficial.

Sinceramente no veo el problema, es la gracia del software libre. Como además se van a liberar los cambios, todo el mundo gana.

Ya, pero si cada empresa que usa openssl en lugar de aportar simplemente coge aquello que necesita y se monta su fork, al final pasa que openssl no lo soporta nadie (cuando antes todo el mundo lo usaba pero tampoco aportaba, solo añadían lo que necesitaban y listo, amontonando capas y capas de mierda que son las que están causando los fallos de seguridad que se ven ahora). Vamos, que google ha cogido su parte y la va alimentando con los cambios que les interesan de openssl mientras solo mantiene lo suyo en su propio fork y no en openssl.