vcpkg 维护团队能力不足啊
資深大佬 : forcecharlie 1
我们都知道 OpenSSL 是非常重要的基础软件，但又是经常出 CVE 的，在使用 OpenSSL 时应该及时更新它，最近的 CVE 是 CVE-2020-1967。
在 Github 上，有贡献者提交了 PR: https://github.com/microsoft/vcpkg/pull/11003，但由于 ARM 平台构建失败，且原贡献者没有及时回复，然后 PR 被关闭了。在 PR 中，我曾经提醒过 vcpkg 维护成员，应该及时去解决问题，而不是空等。
PR 的关闭给我的感觉不要过分依赖类似 vcpkg 这样的工具，真正紧急的时候，他们不一定能做到，实际上我在 Windows/Linux 上使用 OpenSSL 构建软件时（通常是 依赖 curl curl 依赖 openssl 还有 libssh 依赖 openssl ） 都是自己编写 CMake 文件，及时更新。
大佬有話說 (2)