{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux ritorna a OpenSSL da LibreSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della distribuzione Void Linux hanno approvato la proposta esaminata fin d'aprile dello scorso anno di ripristinare l'uso della libreria OpenSSL. La sostituzione di LibreSSL con OpenSSL \u00e8 prevista per il 5 marzo. Si prevede che il cambiamento non influenzi i sistemi della maggior parte degli utenti, ma semplifichi notevolmente la manutenzione della distribuzione e consenta di risolvere molti problemi, come ad esempio permettere la compilazione di OpenVPN con la libreria TLS standard (attualmente, a causa di problemi con LibreSSL, il pacchetto viene compilato con Mbed TLS). Il prezzo del ritorno a OpenSSL sar\u00e0 la cessazione del supporto per alcuni pacchetti che sono legati alla vecchia API di OpenSSL, il cui supporto \u00e8 stato interrotto nelle nuove versioni di OpenSSL, ma \u00e8 stato mantenuto in LibreSSL. <\/p>\n
In precedenza, i progetti Gentoo, Alpine e HardenedBSD erano gi\u00e0 tornati da LibreSSL a OpenSSL. Il principale motivo per il ritorno a OpenSSL \u00e8 stata l'aumento dell'incompatibilit\u00e0 tra LibreSSL e OpenSSL, che ha portato alla necessit\u00e0 di fornire patch aggiuntive, complicando la manutenzione e rendendo difficile l'aggiornamento delle versioni. Ad esempio, gli sviluppatori di Qt rifiutano di supportare LibreSSL e trasferiscono il lavoro per risolvere i problemi di compatibilit\u00e0 sugli sviluppatori delle distribuzioni, il che richiede un notevole lavoro aggiuntivo per portare Qt6 usando LibreSSL. <\/p>\n
Inoltre, nel corso degli ultimi anni il ritmo di sviluppo di OpenSSL si \u00e8 intensificato, \u00e8 stata svolta un'accurata opera di potenziamento della sicurezza della base di codice e sono state aggiunte ottimizzazioni specifiche per le piattaforme hardware, fornendo un'implementazione completa di TLS 1.3. L'uso di OpenSSL consentir\u00e0 anche di ampliare il supporto per gli algoritmi di crittografia in alcuni pacchetti, ad esempio, in Python, durante la compilazione con LibreSSL veniva inclusa solo una selezione limitata di cifrari. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"