{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux kehrt von LibreSSL zu OpenSSL zur\u00fcck","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Void Linux-Distribution haben den seit April letzten Jahres diskutierten Vorschlag zur R\u00fcckkehr zur Nutzung der OpenSSL-Bibliothek genehmigt. Der Wechsel von LibreSSL zu OpenSSL ist f\u00fcr den 5. M\u00e4rz geplant. Es wird erwartet, dass die \u00c4nderung die Systeme der meisten Benutzer nicht beeintr\u00e4chtigt, jedoch die Wartung der Distribution erheblich erleichtert und viele Probleme l\u00f6st, wie beispielsweise die M\u00f6glichkeit, OpenVPN mit der Standard-TLS-Bibliothek zu kompilieren (aktuell wird wegen der Probleme mit LibreSSL das Paket mit Mbed TLS kompiliert). Der Preis f\u00fcr die R\u00fcckkehr zu OpenSSL wird das Ende der Unterst\u00fctzung einiger Pakete sein, die an die alte OpenSSL-API gebunden sind, deren Unterst\u00fctzung in den neuen Versionen von OpenSSL eingestellt wurde, aber in LibreSSL erhalten blieb. <\/p>\n
Bereits zuvor sind die Projekte Gentoo, Alpine und HardenedBSD von LibreSSL zu OpenSSL zur\u00fcckgekehrt. Der Hauptgrund f\u00fcr die R\u00fcckkehr zu OpenSSL war die zunehmende Inkompatibilit\u00e4t zwischen LibreSSL und OpenSSL, die die Bereitstellung zus\u00e4tzlicher Patches erforderte, die Wartung erschwerte und das Aktualisieren von Versionen komplizierte. Beispielsweise weigern sich die Entwickler von Qt, LibreSSL zu unterst\u00fctzen, und geben die Verantwortung f\u00fcr die L\u00f6sung von Kompatibilit\u00e4tsproblemen an die Entwickler der Distributionen ab, was eine erhebliche zus\u00e4tzliche Arbeit f\u00fcr das Portieren von Qt6 bei der Nutzung von LibreSSL erfordert. <\/p>\n
Dar\u00fcber hinaus hat sich das Entwicklungstempo von OpenSSL in den letzten Jahren beschleunigt, es wurden umfassende Arbeiten zur Verbesserung der Sicherheit des Codes und zur Hinzuf\u00fcgung plattformspezifischer Optimierungen geleistet, und eine vollst\u00e4ndige Implementierung von TLS 1.3 bereitgestellt. Die Nutzung von OpenSSL wird auch die Unterst\u00fctzung von Verschl\u00fcsselungsalgorithmen in einigen Paketen erweitern, beispielsweise wurde beim Kompilieren von Python mit LibreSSL nur ein begrenzter Satz von Chiffren einbezogen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"