Void Linux חוזר מ-LibreSSL ל-OpenSSL

מפתחי הפצת Void Linux אישרו הצעה שנמצאת בבחינה מאז אפריל אשתקד לחזור לשימוש בספריית OpenSSL. החלפת LibreSSL ב-OpenSSL מתוכננת ל-5 במרץ. ההנחה היא שהשינוי לא ישפיע על המערכות של רוב המשתמשים, אלא יפשט משמעותית את תחזוקת ההפצה ויפתור בעיות רבות, למשל, יאפשר להרכיב את OpenVPN עם ספריית TLS סטנדרטית (כרגע, עקב לבעיות עם LibreSSL, החבילה מורכבת עם Mbed TLS). מחיר החזרה ל-OpenSSL יהיה הפסקת התמיכה בכמה חבילות הקשורות ל- OpenSSL API הישן, שהתמיכה בו הופסקה בסניפים חדשים של OpenSSL, אך נשמרה ב-LibreSSL.

בעבר, הפרויקטים Gentoo, Alpine ו-HardenedBSD כבר חזרו מ-LibreSSL ל-OpenSSL. הסיבה העיקרית להחזרת OpenSSL הייתה חוסר ההתאמה הגובר בין LibreSSL ל-OpenSSL, מה שהוביל לצורך באספקת תיקונים נוספים, תחזוקה מסובכת והקשתה על עדכון גרסאות. לדוגמה, מפתחי Qt מסרבים לתמוך ב-LibreSSL, ומשאירים את מלאכת פתרון בעיות התאימות למפתחי הפצה, מה שמצריך הרבה עבודה נוספת ליציאת Qt6 בעת שימוש ב-LibreSSL.

בנוסף, קצב הפיתוח של OpenSSL הואץ בשנים האחרונות, עם עבודה מקיפה שנעשתה לשיפור האבטחה של בסיס הקוד והוספת אופטימיזציות ספציפיות לפלטפורמת חומרה, ומתן הטמעה מלאה של TLS 1.3. שימוש ב-OpenSSL יאפשר גם תמיכה מורחבת באלגוריתמי הצפנה בחלק מהחבילות; לדוגמה, ב-Python, כאשר הידור עם LibreSSL, נכללה רק קבוצה מוגבלת של צפנים.

מקור: OpenNet.ru