{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux revient \u00e0 OpenSSL de LibreSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Les d\u00e9veloppeurs de la distribution Void Linux ont approuv\u00e9 la proposition examin\u00e9e depuis avril de l'ann\u00e9e derni\u00e8re de revenir \u00e0 l'utilisation de la biblioth\u00e8que OpenSSL. Le remplacement de LibreSSL par OpenSSL est pr\u00e9vu pour le 5 mars. On s'attend \u00e0 ce que ce changement n'affecte pas les syst\u00e8mes de la plupart des utilisateurs, mais qu'il simplifie consid\u00e9rablement la maintenance de la distribution et permette de r\u00e9soudre de nombreux probl\u00e8mes, par exemple, il permettra de compiler OpenVPN avec la biblioth\u00e8que TLS int\u00e9gr\u00e9e (actuellement, en raison des probl\u00e8mes avec LibreSSL, le paquet est compil\u00e9 avec Mbed TLS). Le prix du retour \u00e0 OpenSSL sera l'arr\u00eat du support de certains paquets qui d\u00e9pendent de l'ancienne API d'OpenSSL, prise en charge qui a \u00e9t\u00e9 interrompue dans les nouvelles branches d'OpenSSL, mais maintenue dans LibreSSL. <\/p>\n
Auparavant, Gentoo, Alpine et HardenedBSD \u00e9taient d\u00e9j\u00e0 revenus de LibreSSL \u00e0 OpenSSL. Le principal motif du retour \u00e0 OpenSSL \u00e9tait l'augmentation de l'incompatibilit\u00e9 entre LibreSSL et OpenSSL, ce qui n\u00e9cessitait la livraison de patchs suppl\u00e9mentaires, compliquait la maintenance et rendait les mises \u00e0 jour de versions difficiles. Par exemple, les d\u00e9veloppeurs de Qt refusent de prendre en charge LibreSSL et transf\u00e8rent le travail de r\u00e9solution des probl\u00e8mes de compatibilit\u00e9 aux d\u00e9veloppeurs de distributions, ce qui n\u00e9cessite un travail suppl\u00e9mentaire important pour porter Qt6 lors de l'utilisation de LibreSSL. <\/p>\n
De plus, le rythme de d\u00e9veloppement d'OpenSSL s'est acc\u00e9l\u00e9r\u00e9 ces derni\u00e8res ann\u00e9es, des travaux approfondis ont \u00e9t\u00e9 r\u00e9alis\u00e9s pour am\u00e9liorer la s\u00e9curit\u00e9 de la base de code et ajouter des optimisations sp\u00e9cifiques aux plateformes mat\u00e9rielles, et une impl\u00e9mentation compl\u00e8te de TLS 1.3 a \u00e9t\u00e9 fournie. L'utilisation d'OpenSSL permettra \u00e9galement d'\u00e9largir le support des algorithmes de chiffrement dans certains paquets, par exemple, en Python, lors de la compilation avec LibreSSL, seuls un nombre limit\u00e9 de chiffres \u00e9taient inclus. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"