Void Linux LibreSSL वरून OpenSSL वर परत येतो

व्हॉइड लिनक्स वितरणाच्या विकसकांनी ओपनएसएसएल लायब्ररीच्या वापराकडे परत येण्यासाठी गेल्या वर्षी एप्रिलपासून विचाराधीन असलेल्या प्रस्तावाला मंजुरी दिली आहे. OpenSSL सह LibreSSL ची बदली 5 मार्च रोजी होणार आहे. असे गृहीत धरले जाते की बदल बहुतेक वापरकर्त्यांच्या सिस्टमवर परिणाम करणार नाही, परंतु वितरणाची देखभाल लक्षणीयरीत्या सुलभ करेल आणि बर्याच समस्यांचे निराकरण करेल, उदाहरणार्थ, ते मानक TLS लायब्ररीसह OpenVPN संकलित करणे शक्य करेल (सध्या, कारण LibreSSL मधील समस्यांसाठी, पॅकेज Mbed TLS सह संकलित केले आहे). OpenSSL वर परत येण्याची किंमत जुन्या OpenSSL API शी जोडलेल्या काही पॅकेजेससाठी समर्थन बंद करणे असेल, ज्यासाठी समर्थन OpenSSL च्या नवीन शाखांमध्ये बंद करण्यात आले होते, परंतु LibreSSL मध्ये कायम ठेवण्यात आले होते.

पूर्वी, Gentoo, Alpine आणि HardenedBSD प्रकल्प LibreSSL वरून OpenSSL वर परत आले आहेत. OpenSSL परत येण्याचे मुख्य कारण म्हणजे LibreSSL आणि OpenSSL मधील वाढती विसंगती, ज्यामुळे अतिरिक्त पॅचेस पुरवण्याची गरज निर्माण झाली, देखभाल किचकट झाली आणि आवृत्त्या अपडेट करणे कठीण झाले. उदाहरणार्थ, Qt विकासक LibreSSL ला समर्थन देण्यास नकार देतात आणि सुसंगतता समस्या सोडवण्याचे काम वितरण विकासकांवर सोडतात, ज्यासाठी LibreSSL वापरताना Qt6 पोर्ट करण्यासाठी बरेच अतिरिक्त काम करावे लागते.

याव्यतिरिक्त, कोड बेसची सुरक्षितता सुधारण्यासाठी आणि हार्डवेअर प्लॅटफॉर्म-विशिष्ट ऑप्टिमायझेशन जोडण्यासाठी आणि TLS 1.3 ची संपूर्ण अंमलबजावणी प्रदान करण्यासाठी व्यापक काम केल्यामुळे, अलीकडील वर्षांमध्ये OpenSSL विकासाचा वेग वाढला आहे. ओपनएसएसएल वापरल्याने काही पॅकेजेसमध्ये एनक्रिप्शन अल्गोरिदमसाठी विस्तारित समर्थन मिळू शकते; उदाहरणार्थ, पायथनमध्ये, जेव्हा LibreSSL सह संकलित केले जाते, तेव्हा केवळ सिफरचा मर्यादित संच समाविष्ट केला गेला होता.

स्त्रोत: opennet.ru