Void Linux LibreSSL থেকে OpenSSL এ ফিরে আসে

ভয়েড লিনাক্স ডিস্ট্রিবিউশনের বিকাশকারীরা একটি প্রস্তাব অনুমোদন করেছে যা গত বছরের এপ্রিল থেকে ওপেনএসএসএল লাইব্রেরিতে ফিরে আসার জন্য বিবেচনাধীন ছিল। OpenSSL-এর সাথে LibreSSL-এর প্রতিস্থাপন 5 ই মার্চের জন্য নির্ধারিত হয়েছে৷ ধারণা করা হয় যে পরিবর্তনটি বেশিরভাগ ব্যবহারকারীর সিস্টেমকে প্রভাবিত করবে না, তবে বিতরণের রক্ষণাবেক্ষণকে উল্লেখযোগ্যভাবে সহজ করবে এবং অনেক সমস্যার সমাধান করবে, উদাহরণস্বরূপ, এটি একটি আদর্শ TLS লাইব্রেরির সাথে OpenVPN কম্পাইল করা সম্ভব করবে (বর্তমানে, কারণ LibreSSL এর সমস্যায়, প্যাকেজটি Mbed TLS এর সাথে কম্পাইল করা হয়)। OpenSSL-এ ফিরে আসার মূল্য হবে কিছু প্যাকেজের সমর্থন বন্ধ করা যা পুরানো OpenSSL API-এর সাথে আবদ্ধ, যার জন্য সমর্থন OpenSSL-এর নতুন শাখাগুলিতে বন্ধ করা হয়েছিল, কিন্তু LibreSSL-এ বজায় রাখা হয়েছিল।

পূর্বে, Gentoo, Alpine এবং HardenedBSD প্রকল্পগুলি ইতিমধ্যে LibreSSL থেকে OpenSSL-এ ফিরে এসেছে। OpenSSL-এর প্রত্যাবর্তনের প্রধান কারণ ছিল LibreSSL এবং OpenSSL-এর মধ্যে ক্রমবর্ধমান অসামঞ্জস্যতা, যার ফলে অতিরিক্ত প্যাচ সরবরাহের প্রয়োজন, জটিল রক্ষণাবেক্ষণ এবং সংস্করণ আপডেট করা কঠিন হয়ে পড়ে। উদাহরণস্বরূপ, Qt বিকাশকারীরা LibreSSL সমর্থন করতে অস্বীকার করে এবং সামঞ্জস্যপূর্ণ সমস্যা সমাধানের কাজটি বিতরণ বিকাশকারীদের উপর ছেড়ে দেয়, যার জন্য LibreSSL ব্যবহার করার সময় Qt6 পোর্ট করার জন্য প্রচুর অতিরিক্ত কাজ করতে হয়।

উপরন্তু, সাম্প্রতিক বছরগুলিতে ওপেনএসএসএল বিকাশের গতি ত্বরান্বিত হয়েছে, কোড বেসের নিরাপত্তা উন্নত করতে এবং হার্ডওয়্যার প্ল্যাটফর্ম-নির্দিষ্ট অপ্টিমাইজেশান যোগ করার জন্য ব্যাপক কাজ করা হয়েছে এবং TLS 1.3-এর সম্পূর্ণ বাস্তবায়ন প্রদান করা হয়েছে। ওপেনএসএসএল ব্যবহার করা কিছু প্যাকেজে এনক্রিপশন অ্যালগরিদমের জন্য বর্ধিত সমর্থনের অনুমতি দেবে; উদাহরণস্বরূপ, পাইথনে, যখন LibreSSL-এর সাথে কম্পাইল করা হয়, শুধুমাত্র একটি সীমিত সেট সাইফার অন্তর্ভুক্ত করা হয়েছিল।

উত্স: opennet.ru