शून्य लिनक्स LibreSSL बाट OpenSSL मा फर्किन्छ

Void Linux वितरणका विकासकर्ताहरूले OpenSSL पुस्तकालयको प्रयोगमा फर्कन गत वर्ष अप्रिलदेखि विचाराधीन रहेको प्रस्तावलाई अनुमोदन गरेका छन्। OpenSSL को साथ LibreSSL को प्रतिस्थापन मार्च 5 मा निर्धारित छ। यो मानिन्छ कि परिवर्तनले अधिकांश प्रयोगकर्ताहरूको प्रणालीलाई असर गर्दैन, तर वितरणको मर्मतसम्भारलाई महत्त्वपूर्ण रूपमा सरल बनाउनेछ र धेरै समस्याहरू समाधान गर्नेछ, उदाहरणका लागि, यसले एक मानक TLS पुस्तकालयको साथ OpenVPN कम्पाइल गर्न सम्भव बनाउनेछ (हाल, कारण LibreSSL को समस्याहरूको लागि, प्याकेज Mbed TLS सँग कम्पाइल गरिएको छ)। OpenSSL मा फर्किने मूल्य पुरानो OpenSSL API मा बाँधिएका केही प्याकेजहरूको लागि समर्थनको अन्त्य हुनेछ, जसको लागि समर्थन OpenSSL को नयाँ शाखाहरूमा बन्द गरिएको थियो, तर LibreSSL मा राखिएको थियो।

पहिले, Gentoo, Alpine र HardenedBSD परियोजनाहरू LibreSSL बाट OpenSSL मा फर्किसकेका छन्। OpenSSL को फिर्ताको मुख्य कारण LibreSSL र OpenSSL बीच बढ्दो असंगति थियो, जसले थप प्याचहरू, जटिल मर्मतसम्भार र संस्करणहरू अद्यावधिक गर्न गाह्रो बनायो। उदाहरणका लागि, Qt विकासकर्ताहरूले LibreSSL लाई समर्थन गर्न अस्वीकार गर्छन्, र वितरण विकासकर्ताहरूलाई अनुकूलता समस्याहरू समाधान गर्ने काम छोड्छन्, जसले LibreSSL प्रयोग गर्दा Qt6 पोर्ट गर्न धेरै थप कामको आवश्यकता पर्दछ।

थप रूपमा, कोड बेसको सुरक्षा सुधार गर्न र हार्डवेयर प्लेटफर्म-विशिष्ट अनुकूलनहरू थप्न, र TLS 1.3 को पूर्ण कार्यान्वयन प्रदान गर्न व्यापक कामको साथ, हालका वर्षहरूमा OpenSSL विकासको गति बढेको छ। OpenSSL को प्रयोगले केही प्याकेजहरूमा इन्क्रिप्शन एल्गोरिदमहरूको लागि विस्तारित समर्थनको लागि पनि अनुमति दिन्छ; उदाहरणका लागि, पाइथनमा, LibreSSL सँग कम्पाइल गर्दा, केवल सिफरहरूको सीमित सेट समावेश गरिएको थियो।

स्रोत: opennet.ru