Mbed TLS、2027年4月にメンテナーが離脱へ——後任不在ならセキュリティ対応も停止
Future Maintenance of Mbed TLS
Mbed TLSの現メンテナーは、プロジェクト内のTLSとX.509ライブラリの開発・保守から2027年4月に手を引くと発表した。以後はTF-PSA-Cryptoの維持に専念する。後任が育たなければ、セキュリティインシデント対応や修正、リリースも同日で停止する。後任の体制は未定で、エンジニアリングリソースや資金面での支援を広く募っている。
Godot Engineは長年mbedTLSを暗号とTLSの層として使っており、リリースとサポートのスケジュールに合わせてつい先日バージョン4へ更新したばかりだ。その作業がすべて無駄で、別のライブラリへ移るべきだったと知るのは、かなりつらい。