{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux kehrt mit LibreSSL zu OpenSSL zur\u00fcck","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Void Linux-Distribution haben den seit April letzten Jahres diskutierten Vorschlag genehmigt, zur Nutzung der OpenSSL-Bibliothek zur\u00fcckzukehren. Der Wechsel von LibreSSL zu OpenSSL ist f\u00fcr den 5. M\u00e4rz angesetzt. Es wird erwartet, dass sich die \u00c4nderung nicht auf die Systeme der meisten Nutzer auswirkt, jedoch die Wartung der Distribution erheblich erleichtert und viele Probleme l\u00f6st, beispielsweise die M\u00f6glichkeit, OpenVPN mit der standardm\u00e4\u00dfigen TLS-Bibliothek zu kompilieren (derzeit wird wegen von Problemen mit LibreSSL das Paket mit Mbed TLS kompiliert). Der Preis f\u00fcr die R\u00fcckkehr zu OpenSSL wird das Ende der Unterst\u00fctzung bestimmter Pakete sein, die an die alte OpenSSL-API gebunden sind, deren Unterst\u00fctzung in den neuen OpenSSL-Zweigen eingestellt wurde, aber in LibreSSL beibehalten wurde. <\/p>\n
Vor kurzem haben Gentoo, Alpine und HardenedBSD ihre Projekte von LibreSSL zu OpenSSL zur\u00fcckgef\u00fchrt. Der Hauptgrund f\u00fcr die R\u00fcckkehr zu OpenSSL war die zunehmende Inkompatibilit\u00e4t zwischen LibreSSL und OpenSSL, die zus\u00e4tzliche Patches erforderte, die Wartung erschwerte und die Aktualisierung von Versionen komplizierte. Beispielsweise lehnen die Entwickler von Qt die Unterst\u00fctzung von LibreSSL ab und \u00fcbertragen die Probleml\u00f6sung an die Entwickler der Distributionen, was einen erheblichen zus\u00e4tzlichen Arbeitsaufwand f\u00fcr die Portierung von Qt6 bei der Verwendung von LibreSSL erfordert. <\/p>\n
Dar\u00fcber hinaus hat sich das Entwicklungstempo von OpenSSL in den letzten Jahren erh\u00f6ht, es wurden umfangreiche Sicherheitsverbesserungen in der Codebasis vorgenommen und hardware-spezifische Optimierungen hinzugef\u00fcgt, einschlie\u00dflich einer vollst\u00e4ndigen Implementierung von TLS 1.3. Die Verwendung von OpenSSL wird auch die Unterst\u00fctzung von Verschl\u00fcsselungsalgorithmen in einigen Paketen erweitern; zum Beispiel waren bei Verwendung von LibreSSL nur eine begrenzte Anzahl von Chiffren in Python verf\u00fcgbar. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"