शून्य लिनक्स लिबरएसएसएल से ओपनएसएसएल पर लौटता है

वॉयड लिनक्स वितरण के डेवलपर्स ने ओपनएसएसएल लाइब्रेरी के उपयोग पर लौटने के लिए एक प्रस्ताव को मंजूरी दे दी है जो पिछले साल अप्रैल से विचाराधीन है। लिब्रेएसएसएल को ओपनएसएसएल से बदलने का कार्यक्रम 5 मार्च को निर्धारित है। यह माना जाता है कि परिवर्तन अधिकांश उपयोगकर्ताओं के सिस्टम को प्रभावित नहीं करेगा, लेकिन वितरण के रखरखाव को काफी सरल बना देगा और कई समस्याओं का समाधान करेगा, उदाहरण के लिए, ओपनवीपीएन को एक मानक टीएलएस लाइब्रेरी (वर्तमान में, देय) के साथ संकलित करना संभव हो जाएगा। लिब्रेएसएसएल की समस्याओं के लिए, पैकेज को एमबीड टीएलएस के साथ संकलित किया गया है)। ओपनएसएसएल पर लौटने की कीमत पुराने ओपनएसएसएल एपीआई से जुड़े कुछ पैकेजों के लिए समर्थन की समाप्ति होगी, जिसके लिए ओपनएसएसएल की नई शाखाओं में समर्थन बंद कर दिया गया था, लेकिन लिबरएसएसएल में बरकरार रखा गया था।

इससे पहले, जेंटू, अल्पाइन और हार्डेनबीएसडी परियोजनाएं पहले ही लिबरएसएसएल से ओपनएसएसएल में वापस आ चुकी हैं। ओपनएसएसएल की वापसी का मुख्य कारण लिबरएसएसएल और ओपनएसएसएल के बीच बढ़ती असंगतता थी, जिसके कारण अतिरिक्त पैच की आपूर्ति की आवश्यकता हुई, रखरखाव जटिल हो गया और संस्करणों को अपडेट करना मुश्किल हो गया। उदाहरण के लिए, Qt डेवलपर्स LibreSSL का समर्थन करने से इनकार करते हैं, और संगतता समस्याओं को हल करने का काम वितरण डेवलपर्स पर छोड़ देते हैं, जिसके लिए LibreSSL का उपयोग करते समय Qt6 को पोर्ट करने के लिए बहुत सारे अतिरिक्त काम की आवश्यकता होती है।

इसके अलावा, हाल के वर्षों में ओपनएसएसएल विकास की गति तेज हो गई है, जिसमें कोड बेस की सुरक्षा में सुधार और हार्डवेयर प्लेटफ़ॉर्म-विशिष्ट अनुकूलन जोड़ने और टीएलएस 1.3 का पूर्ण कार्यान्वयन प्रदान करने के लिए व्यापक काम किया गया है। ओपनएसएसएल का उपयोग कुछ पैकेजों में एन्क्रिप्शन एल्गोरिदम के लिए विस्तारित समर्थन की भी अनुमति देगा; उदाहरण के लिए, पायथन में, जब लिबरएसएसएल के साथ संकलित किया गया था, तो केवल सिफर का एक सीमित सेट शामिल किया गया था।

स्रोत: opennet.ru