Devlopè distribisyon Void Linux yo te apwouve yon pwopozisyon ki te anba konsiderasyon depi avril ane pase a pou retounen nan itilizasyon bibliyotèk OpenSSL la. Ranplasman LibreSSL ak OpenSSL pwograme pou 5 mas. Li sipoze ke chanjman an pa pral afekte sistèm yo nan pifò itilizatè yo, men li pral siyifikativman senplifye antretyen nan distribisyon an epi li pral rezoud anpil pwoblèm, pou egzanp, li pral fè li posib yo konpile OpenVPN ak yon bibliyotèk TLS estanda (kounye a, akòz nan pwoblèm ak LibreSSL, pake a konpile ak Mbed TLS). Pri pou retounen nan OpenSSL pral sispann sipò pou kèk pakè ki mare ak ansyen API OpenSSL la, sipò pou ki te sispann nan nouvo branch OpenSSL, men yo te kenbe nan LibreSSL.
Précédemment, pwojè Gentoo, Alpine ak HardenedBSD yo te deja retounen soti nan LibreSSL nan OpenSSL. Rezon prensipal pou retounen nan OpenSSL te enkonpatibilite a ap grandi ant LibreSSL ak OpenSSL, ki te mennen nan bezwen nan bay plak adisyonèl, antretyen konplike ak fè li difisil pou ajou vèsyon yo. Pou egzanp, devlopè Qt refize sipòte LibreSSL, epi kite travay pou rezoud pwoblèm konpatibilite bay devlopè distribisyon, ki mande anpil travay adisyonèl nan pò Qt6 lè w ap itilize LibreSSL.
Anplis de sa, vitès devlopman OpenSSL akselere nan dènye ane yo, ak anpil travay fè pou amelyore sekirite baz kòd la epi ajoute optimize kenkayri espesifik pou platfòm, epi bay yon aplikasyon konplè TLS 1.3. Sèvi ak OpenSSL pral pèmèt tou sipò elaji pou algoritm chifreman nan kèk pakè; pou egzanp, nan Python, lè konpile ak LibreSSL, sèlman yon seri limite nan chifreman te enkli.
Sous: opennet.ru