Void Linux ბრუნდება LibreSSL-დან OpenSSL-ში

Void Linux დისტრიბუციის დეველოპერებმა დაადასტურეს წინადადება, რომელიც განიხილება გასული წლის აპრილიდან, რომ დაუბრუნდეთ OpenSSL ბიბლიოთეკის გამოყენებას. LibreSSL-ის შეცვლა OpenSSL-ით 5 მარტს იგეგმება. მოსალოდნელია, რომ ცვლილება გავლენას არ მოახდენს მომხმარებლების უმეტესობის სისტემებზე, მაგრამ მნიშვნელოვნად გაამარტივებს განაწილების შენარჩუნებას და გადაჭრის ბევრ პრობლემას, მაგალითად, შესაძლებელს გახდის OpenVPN-ის შედგენას სტანდარტული TLS ბიბლიოთეკით (ამჟამად, გამო LibreSSL-თან დაკავშირებული პრობლემების შემთხვევაში, პაკეტი შედგენილია Mbed TLS-ით). OpenSSL-ში დაბრუნების ფასი იქნება ზოგიერთი პაკეტის მხარდაჭერის შეწყვეტა, რომლებიც დაკავშირებულია ძველ OpenSSL API-სთან, რომლის მხარდაჭერა შეწყდა OpenSSL-ის ახალ ფილიალებში, მაგრამ შენარჩუნდა LibreSSL-ში.

ადრე Gentoo, Alpine და HardenedBSD პროექტები უკვე დაბრუნდა LibreSSL-დან OpenSSL-ში. OpenSSL-ის დაბრუნების მთავარი მიზეზი იყო LibreSSL-სა და OpenSSL-ის მზარდი შეუთავსებლობა, რამაც განაპირობა დამატებითი პაჩების მიწოდების აუცილებლობა, გართულდა ტექნიკური მომსახურება და გაართულა ვერსიების განახლება. მაგალითად, Qt დეველოპერები უარს ამბობენ LibreSSL-ის მხარდაჭერაზე და თავსებადობის პრობლემების გადაჭრას უტოვებენ დისტრიბუციის დეველოპერებს, რაც მოითხოვს უამრავ დამატებით სამუშაოს Qt6 პორტისთვის LibreSSL-ის გამოყენებისას.

გარდა ამისა, OpenSSL-ის განვითარების ტემპი დაჩქარდა ბოლო წლებში, ფართო სამუშაო გაკეთდა კოდის ბაზის უსაფრთხოების გასაუმჯობესებლად და აპარატურის პლატფორმის სპეციფიკური ოპტიმიზაციის დასამატებლად და TLS 1.3-ის სრული განხორციელების უზრუნველსაყოფად. OpenSSL-ის გამოყენება ასევე საშუალებას მისცემს დაშიფვრის ალგორითმების გაფართოებულ მხარდაჭერას ზოგიერთ პაკეტში; მაგალითად, Python-ში, LibreSSL-ით შედგენისას, შიფრების მხოლოდ შეზღუდული ნაკრები იყო ჩართული.

წყარო: opennet.ru