Barrapunto

Ya, pero si cada empresa que usa openssl en lugar de aportar simplemente coge aquello que necesita y se monta su fork, al final pasa que openssl no lo soporta nadie (cuando antes todo el mundo lo usaba pero tampoco aportaba, solo añadían lo que necesitaban y listo, amontonando capas y capas de mierda que son las que están causando los fallos de seguridad que se ven ahora). Vamos, que google ha cogido su parte y la va alimentando con los cambios que les interesan de openssl mientras solo mantiene lo suyo en su propio fork y no en openssl.

El tema es que, al ser software libre, lo que añada Google o quien sea sigue estando disponible, de manera que si añaden algo que le pueda servir a todo el mundo, nada impide que alguien lo añada a la versión oficial.

Es lo que pasa, por ejemplo, con Android y el kernel de linux. Android es un fork, vale, pero hay un tráfico continuo de parches entre las dos versiones. ¿Que sería más eficiente trabajar sobre un único repositorio? Probablemente, pero entonces igual cosas como Android no existirían, por lo que hay que ponerlo todo en la balanza.

Saludos