Void Linux ត្រឡប់ពី LibreSSL ទៅ OpenSSL

អ្នកអភិវឌ្ឍន៍នៃការចែកចាយ Void Linux បានយល់ព្រមលើសំណើដែលស្ថិតក្រោមការពិចារណាតាំងពីខែមេសាឆ្នាំមុន ដើម្បីត្រលប់ទៅប្រើបណ្ណាល័យ OpenSSL វិញ។ ការជំនួស LibreSSL ជាមួយ OpenSSL ត្រូវបានកំណត់ពេលសម្រាប់ថ្ងៃទី 5 ខែមីនា។ វាត្រូវបានសន្មត់ថាការផ្លាស់ប្តូរនឹងមិនប៉ះពាល់ដល់ប្រព័ន្ធរបស់អ្នកប្រើភាគច្រើននោះទេ ប៉ុន្តែវានឹងធ្វើឱ្យការថែទាំការចែកចាយកាន់តែងាយស្រួល ហើយនឹងដោះស្រាយបញ្ហាជាច្រើន ឧទាហរណ៍ វានឹងធ្វើឱ្យវាអាចបង្កើត OpenVPN ជាមួយនឹងបណ្ណាល័យ TLS ស្តង់ដារ (ឥឡូវនេះដល់កំណត់។ ចំពោះបញ្ហាជាមួយ LibreSSL កញ្ចប់ត្រូវបានបង្កើតឡើងដោយ Mbed TLS) ។ តម្លៃនៃការត្រឡប់ទៅ OpenSSL វិញនឹងជាការបដិសេធនៃការគាំទ្រសម្រាប់កញ្ចប់មួយចំនួនដែលត្រូវបានភ្ជាប់ទៅនឹង OpenSSL API ចាស់ ដែលត្រូវបានបដិសេធនៅក្នុងសាខាថ្មីរបស់ OpenSSL ប៉ុន្តែត្រូវបានរក្សាទុកនៅក្នុង LibreSSL ។

គម្រោង Gentoo, Alpine និង HardenedBSD បានត្រឡប់ពី LibreSSL ទៅ OpenSSL រួចហើយ។ ហេតុផលចម្បងសម្រាប់ការត្រឡប់មកវិញនៃ OpenSSL គឺភាពមិនឆបគ្នាកាន់តែខ្លាំងឡើងរវាង LibreSSL និង OpenSSL ដែលនាំឱ្យមានតម្រូវការផ្គត់ផ្គង់បំណះបន្ថែម ការថែទាំស្មុគស្មាញ និងធ្វើឱ្យមានការលំបាកក្នុងការធ្វើបច្ចុប្បន្នភាពកំណែ។ ឧទាហរណ៍ អ្នកអភិវឌ្ឍន៍ Qt បដិសេធមិនគាំទ្រ LibreSSL ហើយទុកការងារដោះស្រាយបញ្ហាភាពឆបគ្នាទៅអ្នកអភិវឌ្ឍន៍ចែកចាយ ដែលទាមទារការងារបន្ថែមជាច្រើនដើម្បីច្រក Qt6 នៅពេលប្រើ LibreSSL ។

លើសពីនេះ ល្បឿននៃការអភិវឌ្ឍន៍ OpenSSL បានកើនឡើងក្នុងប៉ុន្មានឆ្នាំថ្មីៗនេះ ការងារជាច្រើនត្រូវបានធ្វើឡើងដើម្បីបង្កើនសុវត្ថិភាពនៃកូដមូលដ្ឋាន និងបន្ថែមការបង្កើនប្រសិទ្ធភាពជាក់លាក់ចំពោះវេទិកាផ្នែករឹង ហើយការអនុវត្តពេញលេញនៃ TLS 1.3 ត្រូវបានផ្តល់ជូន។ ការប្រើប្រាស់ OpenSSL ក៏នឹងអនុញ្ញាតឱ្យអ្នកពង្រីកការគាំទ្រសម្រាប់ក្បួនដោះស្រាយការអ៊ិនគ្រីបនៅក្នុងកញ្ចប់មួយចំនួន ឧទាហរណ៍នៅក្នុង Python នៅពេលបង្កើតជាមួយ LibreSSL មានតែសំណុំកូដសម្ងាត់ដែលមានកំណត់ប៉ុណ្ណោះដែលត្រូវបានរួមបញ្ចូល។

ប្រភព: opennet.ru