De ontwikkelaars van de Void Linux-distributie hebben het voorstel goedgekeurd dat sinds april vorig jaar werd overwogen om terug te keren naar het gebruik van de OpenSSL-bibliotheek. De vervangingen van LibreSSL door OpenSSL zijn gepland voor 5 maart. Verwacht wordt dat deze wijziging geen invloed heeft op de systemen van de meeste gebruikers, maar het zal het onderhoud van de distributie aanzienlijk vereenvoudigen en veel problemen oplossen, zoals de mogelijkheid om OpenVPN te compilen met de standaard TLS-bibliotheek (momenteel wordt vanwege problemen met LibreSSL het pakket gecompileerd met Mbed TLS). De prijs voor de terugkeer naar OpenSSL is het stopzetten van de ondersteuning voor bepaalde pakketten die afhankelijk zijn van de oude OpenSSL-API, waarvan de ondersteuning is gestopt in nieuwe versies van OpenSSL, maar die behouden bleef in LibreSSL.
Eerder zijn projecten zoals Gentoo, Alpine en HardenedBSD al van LibreSSL naar OpenSSL teruggekeerd. De belangrijkste reden voor de terugkeer naar OpenSSL was de toenemende incompatibiliteit tussen LibreSSL en OpenSSL, wat leidde tot de noodzaak om extra patches te leveren, het onderhoud bemoeilijkte en de versie-upgrades belemmerde. Bijvoorbeeld, de ontwikkelaars van Qt weigeren ondersteuning voor LibreSSL en leggen het werk om compatibiliteitsproblemen op te lossen bij de distributie-ontwikkelaars, wat een grote extra inspanning vereist voor de portering van Qt6 bij het gebruik van LibreSSL.
Bovendien is het tempo van de ontwikkeling van OpenSSL de afgelopen jaren toegenomen, is er grondig gewerkt aan het verbeteren van de beveiliging van de codebasis en zijn er platform-specifieke optimalisaties toegevoegd, met een volledige implementatie van TLS 1.3. Het gebruik van OpenSSL zal ook de ondersteuning voor versleuteling algoritmes in bepaalde pakketten uitbreiden, bijvoorbeeld in Python, waarin bij de compilatie met LibreSSL slechts een beperkte set versleuteling algoritmes werd ingeschakeld.
Bron: opennet.ru
