ባዶ ሊኑክስ ከLibreSSL ወደ OpenSSL ይመለሳል

የቫዶ ሊኑክስ ስርጭት ገንቢዎች ባለፈው አመት ከሚያዝያ ወር ጀምሮ ወደ የOpenSSL ቤተ መፃህፍት አገልግሎት እንዲመለሱ ሲታሰብበት የነበረውን ሀሳብ አጽድቀዋል። የLibreSSL በOpenSSL መተካት ለመጋቢት 5 ተይዞለታል። ለውጡ የአብዛኞቹን ተጠቃሚዎች ስርዓት ላይ ተጽእኖ እንደማይኖረው ይገመታል, ነገር ግን የስርጭቱን ጥገና በከፍተኛ ሁኔታ ያቃልላል እና ብዙ ችግሮችን ይፈታል, ለምሳሌ, OpenVPN ን በመደበኛ የቲኤልኤስ ቤተ-መጽሐፍት (በአሁኑ ጊዜ, ምክንያት) ማጠናቀር ያስችላል. በLibreSSL ላይ ላሉት ችግሮች፣ ጥቅሉ ከ Mbed TLS ጋር ተዘጋጅቷል። ወደ OpenSSL የመመለሻ ዋጋ ከአሮጌው የOpenSSL ኤፒአይ ጋር የተሳሰሩ የአንዳንድ ጥቅሎች ድጋፍ ማቋረጥ ይሆናል፣ ይህም ድጋፍ በአዲስ የOpenSSL ቅርንጫፎች የተቋረጠ፣ ነገር ግን በሊብሬኤስኤል ውስጥ እንዲቆይ ተደርጓል።

ከዚህ ቀደም የጄንቶ፣ አልፓይን እና ሃርደንድ ቢኤስዲ ፕሮጀክቶች ከLibreSSL ወደ OpenSSL ተመልሰዋል። የOpenSSL መመለሻ ዋናው ምክንያት በሊብሬኤስኤል እና በOpenSSL መካከል እያደገ መምጣቱ ተኳሃኝ አለመሆን ነው፣ይህም ተጨማሪ ጥገናዎችን ለማቅረብ፣የተወሳሰበ ጥገና እና ስሪቶችን ለማዘመን አስቸጋሪ አድርጎታል። ለምሳሌ፣ የQt ገንቢዎች LibreSSLን ለመደገፍ እምቢ ይላሉ፣ እና የተኳሃኝነት ችግሮችን የመፍታት ስራን ለስርጭት ገንቢዎች ይተዋሉ፣ ይህም LibreSSL በሚጠቀሙበት ጊዜ ወደ Qt6 ብዙ ተጨማሪ ስራ ያስፈልገዋል።

በተጨማሪም የOpenSSL ልማት ፍጥነት ከቅርብ ዓመታት ወዲህ የተፋጠነ ሲሆን የኮድ ቤዝ ደህንነትን ለማሻሻል እና የሃርድዌር መድረክ-ተኮር ማሻሻያዎችን ለመጨመር እና የTLS 1.3 ሙሉ ትግበራን ለማቅረብ ሰፊ ስራዎች ተሰርተዋል። OpenSSL ን መጠቀም በአንዳንድ ጥቅሎች ውስጥ ለምስጠራ ስልተ ቀመሮች የተስፋፋ ድጋፍ እንዲኖር ያስችላል፤ ለምሳሌ በ Python ውስጥ፣ ከLibreSSL ጋር ሲጠናቀር የተወሰነ የምስጠራ ስብስብ ብቻ ተካቷል።

ምንጭ: opennet.ru