Void Linux ກັບຄືນຈາກ LibreSSL ເປັນ OpenSSL

ຜູ້ພັດທະນາການແຈກຢາຍ Void Linux ໄດ້ອະນຸມັດການສະເຫນີທີ່ຢູ່ພາຍໃຕ້ການພິຈາລະນາຕັ້ງແຕ່ເດືອນເມສາປີກາຍນີ້ເພື່ອກັບຄືນສູ່ການນໍາໃຊ້ຫ້ອງສະຫມຸດ OpenSSL. ການປ່ຽນແທນ LibreSSL ກັບ OpenSSL ແມ່ນໄດ້ກໍານົດສໍາລັບວັນທີ 5 ມີນາ. ສົມມຸດວ່າການປ່ຽນແປງຈະບໍ່ສົ່ງຜົນກະທົບຕໍ່ລະບົບຂອງຜູ້ໃຊ້ສ່ວນໃຫຍ່, ແຕ່ຈະເຮັດໃຫ້ການຮັກສາການແຈກຢາຍງ່າຍຂຶ້ນຢ່າງຫຼວງຫຼາຍແລະຈະແກ້ໄຂບັນຫາຫຼາຍຢ່າງ, ຕົວຢ່າງ, ມັນຈະເຮັດໃຫ້ສາມາດລວບລວມ OpenVPN ກັບຫ້ອງສະຫມຸດ TLS ມາດຕະຖານ (ປະຈຸບັນ, ເນື່ອງຈາກ. ກັບບັນຫາກັບ LibreSSL, ຊຸດໄດ້ຖືກລວບລວມດ້ວຍ Mbed TLS). ລາຄາຂອງການກັບຄືນໄປຫາ OpenSSL ຈະເປັນການຢຸດການສະຫນັບສະຫນູນສໍາລັບບາງແພັກເກັດທີ່ຕິດກັບ OpenSSL API ເກົ່າ, ການສະຫນັບສະຫນູນທີ່ຢຸດເຊົາໃນສາຂາໃຫມ່ຂອງ OpenSSL, ແຕ່ຖືກຮັກສາໄວ້ໃນ LibreSSL.

ກ່ອນຫນ້ານີ້, ໂຄງການ Gentoo, Alpine ແລະ HardenedBSD ໄດ້ກັບຄືນຈາກ LibreSSL ໄປ OpenSSL ແລ້ວ. ເຫດຜົນຕົ້ນຕໍສໍາລັບການກັບຄືນມາຂອງ OpenSSL ແມ່ນຄວາມບໍ່ເຂົ້າກັນໄດ້ເພີ່ມຂຶ້ນລະຫວ່າງ LibreSSL ແລະ OpenSSL, ເຊິ່ງນໍາໄປສູ່ການສະຫນອງການເພີ່ມເຕີມ, ການບໍາລຸງຮັກສາທີ່ສັບສົນແລະເຮັດໃຫ້ມັນມີຄວາມຫຍຸ້ງຍາກໃນການປັບປຸງສະບັບ. ຕົວຢ່າງເຊັ່ນ, ນັກພັດທະນາ Qt ປະຕິເສດທີ່ຈະສະຫນັບສະຫນູນ LibreSSL, ແລະອອກຈາກການເຮັດວຽກຂອງການແກ້ໄຂບັນຫາຄວາມເຂົ້າກັນໄດ້ກັບຜູ້ພັດທະນາການແຈກຢາຍ, ເຊິ່ງຮຽກຮ້ອງໃຫ້ມີການເຮັດວຽກເພີ່ມເຕີມຫຼາຍເພື່ອພອດ Qt6 ເມື່ອໃຊ້ LibreSSL.

ນອກຈາກນັ້ນ, ຈັງຫວະຂອງການພັດທະນາ OpenSSL ໄດ້ເລັ່ງໃນຊຸມປີມໍ່ໆມານີ້, ດ້ວຍການເຮັດວຽກຢ່າງກວ້າງຂວາງເພື່ອປັບປຸງຄວາມປອດໄພຂອງຖານລະຫັດແລະເພີ່ມການເພີ່ມປະສິດທິພາບສະເພາະຂອງແພລະຕະຟອມຮາດແວ, ແລະສະຫນອງການປະຕິບັດຢ່າງເຕັມທີ່ຂອງ TLS 1.3. ການໃຊ້ OpenSSL ຍັງຈະອະນຸຍາດໃຫ້ມີການຂະຫຍາຍການຮອງຮັບລະບົບການເຂົ້າລະຫັດໃນບາງແພັກເກັດ; ຕົວຢ່າງ, ໃນ Python, ເມື່ອຖືກລວບລວມດ້ວຍ LibreSSL, ມີພຽງແຕ່ຊຸດລະຫັດລັບທີ່ຈຳກັດໄວ້ເທົ່ານັ້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru