{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux vender tilbage til OpenSSL fra LibreSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Udviklerne af Void Linux-distributionen har godkendt det forslag, der har v\u00e6ret dr\u00f8ftet siden april sidste \u00e5r, om at vende tilbage til brugen af OpenSSL-biblioteket. Erstatningen af LibreSSL med OpenSSL er planlagt til den 5. marts. Det forventes, at \u00e6ndringen ikke vil p\u00e5virke de fleste brugeres systemer, men v\u00e6sentligt vil forenkle vedligeholdelsen af distributionen og l\u00f8se mange problemer, for eksempel vil det muligg\u00f8re at samle OpenVPN med det indbyggede TLS-bibliotek (i \u00f8jeblikket p\u00e5 grund af problemer med LibreSSL, samles pakken med Mbed TLS). Prisen for at vende tilbage til OpenSSL vil v\u00e6re oph\u00e6velsen af underst\u00f8ttelsen af nogle pakker, der er knyttet til den gamle OpenSSL API, hvis support er oph\u00f8rt i de nye versioner af OpenSSL, men som blev bevaret i LibreSSL. <\/p>\n
Tidligere er projekterne Gentoo, Alpine og HardenedBSD allerede vendt tilbage fra LibreSSL til OpenSSL. Hovedmotivet for at vende tilbage til OpenSSL var den stigende inkompatibilitet mellem LibreSSL og OpenSSL, hvilket f\u00f8rte til n\u00f8dvendigheden for at levere yderligere patches, for\u00f8gede kompleksiteten i vedligeholdelsen og vanskeliggjorde opdatering af versioner. For eksempel n\u00e6gter udviklerne af Qt at st\u00f8tte LibreSSL og p\u00e5l\u00e6gger arbejdet med at l\u00f8se kompatibilitetsproblemerne p\u00e5 distributionens udviklere, hvilket kr\u00e6ver en v\u00e6sentlig ekstra arbejdsbyrde med portering af Qt6 ved brug af LibreSSL. <\/p>\n
Desuden er tempoet for udviklingen af OpenSSL steget i de senere \u00e5r, der er udf\u00f8rt grundl\u00e6ggende arbejde for at forbedre sikkerheden i kodebasen og tilf\u00f8je platform-specifikke optimeringer, og der er givet en fuld implementering af TLS 1.3. Brugen af OpenSSL vil ogs\u00e5 muligg\u00f8re udvidelse af underst\u00f8ttelsen af krypteringsalgoritmer i nogle pakker, for eksempel ved samling af Python med LibreSSL blev kun en begr\u00e6nset r\u00e6kke krypteringsmetoder inkluderet. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"