c - mbedtls 版本之间有什么区别？ Mbed TLS 2.xx.x 和 2.x.xx

Question

在 mbed.org 网站更新:https://tls.mbed.org/tech-updates/releases

我们可以看到:

这两个发行版有什么区别？ (例如为什么要发布这两个分支？)

如何决定应该使用哪个 realse？

Answer 1

第二个版本是 "long-term support" (LTS) 版本。这在 announcement 中有明确说明。从 2018 年开始:

[...] we are pleased to announce that Mbed TLS 2.7 will now become our next LTS (Long Term Support) branch, and that we will continue to maintain it for the next 3 years, until at least February 2021.

这意味着库保留了两个不同的分支:发布最新版本的主分支(截至目前为 2.16.6)和基于 2.7 版本的稳定 LTS 分支。

主要分支的开发已经完成，新功能将在那里实现。有时，库的公共(public) API 会发生变化，例如旧函数可能会被删除或重命名，或者函数的参数可能会发生变化。发生这种情况时，所有使用主版本的软件也需要更新。

对于 LTS 分支，没有添加新功能。公共(public) API 尽可能保持不变。只有关键的错误修复才会从主分支向后移植到 LTS 分支。

对于有兴趣拥有最新功能的软件项目，主分支将是首选。然而，对于某些软件项目，频繁调整软件以符合库中所做的更改可能是不可取的，因为进行此类更改需要资源(时间、金钱)，而这些资源(时间、金钱)本可以更好地用于其他事情。此类软件可能仍然对接收库中的关键错误修复感兴趣(例如考虑安全漏洞)。对于此类情况，首选 LTS 版本:更新库的 LTS 版本将需要对软件进行最少的更改，同时仍允许接收关键错误修复。