Gli sviluppatori della distribuzione Void Linux hanno approvato la proposta esaminata fin d'aprile dello scorso anno di ripristinare l'uso della libreria OpenSSL. La sostituzione di LibreSSL con OpenSSL è prevista per il 5 marzo. Si prevede che il cambiamento non influenzi i sistemi della maggior parte degli utenti, ma semplifichi notevolmente la manutenzione della distribuzione e consenta di risolvere molti problemi, come ad esempio permettere la compilazione di OpenVPN con la libreria TLS standard (attualmente, a causa di problemi con LibreSSL, il pacchetto viene compilato con Mbed TLS). Il prezzo del ritorno a OpenSSL sarà la cessazione del supporto per alcuni pacchetti che sono legati alla vecchia API di OpenSSL, il cui supporto è stato interrotto nelle nuove versioni di OpenSSL, ma è stato mantenuto in LibreSSL.
In precedenza, i progetti Gentoo, Alpine e HardenedBSD erano già tornati da LibreSSL a OpenSSL. Il principale motivo per il ritorno a OpenSSL è stata l'aumento dell'incompatibilità tra LibreSSL e OpenSSL, che ha portato alla necessità di fornire patch aggiuntive, complicando la manutenzione e rendendo difficile l'aggiornamento delle versioni. Ad esempio, gli sviluppatori di Qt rifiutano di supportare LibreSSL e trasferiscono il lavoro per risolvere i problemi di compatibilità sugli sviluppatori delle distribuzioni, il che richiede un notevole lavoro aggiuntivo per portare Qt6 usando LibreSSL.
Inoltre, nel corso degli ultimi anni il ritmo di sviluppo di OpenSSL si è intensificato, è stata svolta un'accurata opera di potenziamento della sicurezza della base di codice e sono state aggiunte ottimizzazioni specifiche per le piattaforme hardware, fornendo un'implementazione completa di TLS 1.3. L'uso di OpenSSL consentirà anche di ampliare il supporto per gli algoritmi di crittografia in alcuni pacchetti, ad esempio, in Python, durante la compilazione con LibreSSL veniva inclusa solo una selezione limitata di cifrari.
Fonte: opennet.ru
