幹壞事是進步最大的原動力
Libreboot 是一個 open source 版本的 BIOS/UEFI 替代品：
Libreboot is a free BIOS or UEFI replacement (free as in freedom); libre boot firmware that initializes the hardware and starts a bootloader for your operating system.
而最近的版本則是順利的在沒有修改作業系統來配合 Libreboot 的情況下將 FreeBSD 與 OpenBSD (不過是 kOpenBSD) 開起來了：「Re: [Libreboot] GNU Libreboot, version 20160818 released」。
這陣子 OpenSSH 的人努力降低對 OpenSSL 的相依性，目前 (2014-04-29 18:01:49 GMT) 已經拔到把 OpenSSL 拔掉後仍然有數個演算法可用 (離可用還是有一段距離)：
make compiling against OpenSSL optional (make OPENSSL=no);
reduces algorithms to curve25519, aes-ctr, chacha, ed25519;
allows us to explore further options; with and ok djm
Curve25519 用在 ECDH，而 AES-CTR 與 ChaCha20+Poly1305 用在對稱加密，Ed25519 用在非對稱加密，其中三個剛好是一整套 djb 大全集 XD
不過缺了 RSA 還是有點痛啊，看看會不會實做出來吧？
在「One week of OpenSSL cleanup」這篇提到了 OpenBSD 的 committer 最近花了不少時間在清理 OpenSSL (OpenBSD 內的 OpenSSL)。
All combined, there've been over 250 commits cleaning up OpenSSL. In one week.
清理的過程主要是針對 OpenBSD 所支援的平台，所以其他平台的支援都被拔乾淨了。即使如此，清過後的版本重新 porting 到各 Unux-like 平台應該是還蠻有希望的。
在 BSD Commit Log Search 這邊則可以搜尋到 OpenSSL 被清的情況：「http://freshbsd.org/search?project=openbsd&q=libssl」。
花些時間翻一翻，會可以看到 OpenSSL 很多習慣並不好 (尤其是在資安領域)。
像是 OpenSSL 預設居然沒有把所有的 code 都上 -Wall，這點讓人有點... 呃... 要怎麼說呢...：「58c7f6cb678b7e31b80d290b5823b16d70760801」。
然後看到大量的 potential double free fix，呃...
繼續看下去吧，看起來 OpenBSD 這一波 cleanup 應該會再爆出一些安全問題 (多冒出幾個 CVE 出來)。
在 Slashdot 上看到 OpenBSD 要支援 signed package 的消息：「OpenBSD Moving Towards Signed Packages — Based On D. J. Bernstein Crypto」。
使用的演算法是 djb 的 Ed25519，是基於橢圓曲線密碼系統的演算法。演算法名稱取自 2
[ed25519] 23pp. (PDF) Daniel J. Bernstein, Niels Duif, Tanja Lange, Peter Schwabe, Bo-Yin Yang. High-speed high-security signatures. Journal of Cryptographic Engineering 2 (2012), 77–89. Document ID: a1a62a2f76d23f65d622484ddd09caf8. URL: http://cr.yp.to/papers.html#ed25519. Date: 2011.09.26.
意外發現魯教授的名字出現在列表上...