रिकामा Linux LibreSSL वरून OpenSSL वर परत येते

व्हॉइड डिस्ट्रिब्युशनचे डेव्हलपर्स Linux गेल्या वर्षी एप्रिलपासून विचाराधीन असलेला, ओपनएसएसएल (OpenSSL) लायब्ररीकडे परत जाण्याचा प्रस्ताव मंजूर करण्यात आला आहे. लिब्रेएसएसएल (LibreSSL) च्या जागी ओपनएसएसएल (OpenSSL) आणण्याची प्रक्रिया ५ मार्च रोजी सुरू होणार आहे. या बदलाचा बहुतांश वापरकर्त्यांच्या सिस्टीमवर कोणताही परिणाम होणार नाही अशी अपेक्षा आहे, परंतु यामुळे डिस्ट्रिब्युशनची देखभाल लक्षणीयरीत्या सोपी होईल आणि कंपाइल करण्याच्या क्षमतेसारख्या अनेक समस्यांचे निराकरण होईल. OpenVPN मानक TLS लायब्ररीसह (LibreSSL मधील समस्यांमुळे, हे पॅकेज सध्या Mbed TLS सह तयार केले आहे). OpenSSL कडे परत जाण्याची किंमत म्हणजे जुन्या OpenSSL API वर अवलंबून असलेल्या काही पॅकेजेससाठी मिळणारा सपोर्ट गमावणे, जे नवीन OpenSSL शाखांमध्ये अप्रचलित (deprecated) केले गेले आहे परंतु LibreSSL मध्ये कायम ठेवले गेले होते.

Gentoo, Alpine आणि HardenedBSD प्रकल्प पूर्वी LibreSSL वरून OpenSSL वर परत आले होते. OpenSSL वर परत येण्याचे मुख्य कारण म्हणजे LibreSSL आणि OpenSSL मधील वाढती विसंगती, ज्यामुळे अतिरिक्त पॅचेस, गुंतागुंतीची देखभाल आणि आवृत्ती अद्यतनांमध्ये अडथळा निर्माण झाला. उदाहरणार्थ, Qt डेव्हलपर्स LibreSSL साठी समर्थन सोडून देत आहेत आणि सुसंगतता समस्या सोडवण्याचा भार वितरण डेव्हलपर्सवर हलवत आहेत, ज्यामुळे LibreSSL वापरण्यासाठी Qt6 पोर्ट करण्यासाठी महत्त्वपूर्ण अतिरिक्त काम आवश्यक आहे.

शिवाय, अलिकडच्या वर्षांत OpenSSL विकासाचा वेग वाढला आहे, कोडबेसची सुरक्षा सुधारण्यासाठी आणि हार्डवेअर-विशिष्ट ऑप्टिमायझेशन जोडण्यासाठी तसेच TLS 1.3 ची पूर्ण अंमलबजावणी करण्यासाठी महत्त्वपूर्ण काम केले जात आहे. OpenSSL वापरल्याने काही पॅकेजेसमध्ये एन्क्रिप्शन अल्गोरिदमसाठी विस्तारित समर्थन देखील मिळू शकेल; उदाहरणार्थ, LibreSSL सह बांधले असता Python मध्ये फक्त मर्यादित सायफर संच सक्षम केले गेले होते.

स्त्रोत: opennet.ru