Void Linux'i arendajad on kinnitanud eelmisel aastal aprillist saadik arutatavat ettepanekut naasta OpenSSL raamatukogu kasutamise juurde. LibreSSL asendamine OpenSSLiga on planeeritud 5. mĂ€rtsiks. Muudatuse eeldatakse, et see ei mĂ”juta enamikku kasutaja sĂŒsteemidest, kuid lihtsustab oluliselt jaotuse hooldust ning lahendab paljusid probleeme, nĂ€iteks vĂ”imaldab OpenVPN-i koguda koos sisseehitatud TLS-raamatukoguga (praegu, seoses LibreSSL-i probleemidega, kogutakse pakett Mbed TLS-iga). Tagasituleku hind OpenSSL-i on teatud pakettide toe lĂ”petamine, mis on seotud vana OpenSSL API-ga, mille tugi on uutes OpenSSL-i harudes lĂ”petatud, kuid mis jĂ€i alles LibreSSL-is.
Varem on LibreSSL-lt OpenSSL-le naasnud projektid Gentoo, Alpine ja HardenedBSD. Peamine pĂ”hjus naasmiseks OpenSSL-ile on LibreSSL ja OpenSSL vaheline ĂŒhilduvuse probleemide kasv, mis on pĂ”hjustanud vajaduse lisapatchide tarnimiseks, keerukamaks hoolduseks ja versioonide uuendamise raskendamiseks. NĂ€iteks keeldub Qt arendajad toetamast LibreSSL-i ja laadivad ĂŒhilduvusprobleemide lahendamise töö jaotuste arendajatele, mis nĂ”uab suurt lisatööd Qt6 portimiseks LibreSSL-i kasutamisel.
Lisaks on OpenSSL arendustempo viimastel aastatel suurenenud, koodibaasi turvalisuse parandamiseks on tehtud ulatuslikku tööd ja spetsiifiliste riistvaraplatvormide optimeerimiste lisamiseks on pakutud tĂ€ielik rakendus TLS 1.3. OpenSSL-i kasutamine vĂ”imaldab samuti laiendada krĂŒptimisalgoritmide toetust mĂ”nedes pakettides, nĂ€iteks Pythonis, kus LibreSSL-i kogumisel oli saadaval ainult piiratud hulk ĆĄifreid.
Allikas: opennet.ru
