Void Linux ji LibreSSL vedigere OpenSSL

Pêşdebirên belavkirina Void Linux pêşniyarek pejirand ku ji Nîsana sala borî ve li ber çavan tê girtin da ku vegere karanîna pirtûkxaneya OpenSSL. Guherîna LibreSSL bi OpenSSL di 5-ê Adarê de tê plansaz kirin. Tê pêşbînîkirin ku guhertin dê bandorê li pergalên pir bikarhêneran neke, lê dê domandina belavkirinê bi girîngî hêsan bike û dê gelek pirsgirêkan çareser bike, mînakî, ew ê gengaz bike ku OpenVPN bi pirtûkxaneyek standard TLS re berhev bike (niha, ji ber ji bo pirsgirêkên bi LibreSSL re, pakêt bi Mbed TLS re tê berhev kirin). Bihayê vegerandina OpenSSL-ê dê bibe rawestandina piştgirî ji bo hin pakêtên ku bi API-ya OpenSSL-a kevn ve girêdayî ne, piştgirîya ku di şaxên nû yên OpenSSL-ê de hate sekinandin, lê di LibreSSL-ê de hate girtin.

Berê, projeyên Gentoo, Alpine û HardenedBSD berê ji LibreSSL vegeriyan OpenSSL. Sedema sereke ya vegerandina OpenSSL-ê mezinbûna lihevnebûna di navbera LibreSSL û OpenSSL de bû, ku bû sedema hewcedariya peydakirina pêvekên zêde, lênihêrîna tevlihev û nûvekirina guhertoyan dijwar kir. Mînakî, pêşdebirên Qt piştgirîkirina LibreSSL red dikin, û xebata çareserkirina pirsgirêkên lihevhatinê ji pêşdebirên belavkirinê re dihêlin, ku dema ku LibreSSL bikar tîne ji bo port Qt6 gelek xebatek din hewce dike.

Wekî din, leza pêşkeftina OpenSSL di van salên dawî de bileztir bûye, digel xebatek berfireh ku ji bo baştirkirina ewlehiya bingeha kodê û lê zêdekirina xweşbîniyên platform-taybetî yên hardware, û peydakirina pêkanîna tevahî ya TLS 1.3. Bikaranîna OpenSSL-ê dê di hin pakêtan de ji bo algorîtmayên şîfrekirinê jî piştgirîya berfireh bihêle; Mînakî, di Python de, dema ku bi LibreSSL re hate berhev kirin, tenê komek sînorkirî ya şîfreyan tê de bû.

Source: opennet.ru

Add a comment