{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux \u00e5terg\u00e5r till LibreSSL fr\u00e5n OpenSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utviklerne av Void Linux-distribusjonen har godkjent det foresl\u00e5tte tiltaket, som har v\u00e6rt vurdert siden april i fjor, om \u00e5 g\u00e5 tilbake til \u00e5 bruke OpenSSL-biblioteket. Byttet fra LibreSSL til OpenSSL er planlagt til 5. mars. Det antas at endringen ikke vil p\u00e5virke systemene til de fleste brukere, men vil betydelig forenkle vedlikeholdet av distribusjonen og l\u00f8se mange problemer, for eksempel vil det muliggj\u00f8re kompilering av OpenVPN med den standard TLS-biblioteket (for \u00f8yeblikket blir pakken kompilert med Mbed TLS p\u00e5 grunn av problemer med LibreSSL). Prisen for \u00e5 g\u00e5 tilbake til OpenSSL vil v\u00e6re avslutningen av st\u00f8tte for noen pakker som er avhengige av det gamle OpenSSL API-et, hvis st\u00f8tte ble avsluttet i de nye versjonene av OpenSSL, men ble opprettholdt i LibreSSL. <\/p>\n
Tidligere har prosjektene Gentoo, Alpine og HardenedBSD allerede g\u00e5tt tilbake fra LibreSSL til OpenSSL. Den viktigste motivasjonen for \u00e5 g\u00e5 tilbake til OpenSSL var en \u00f8kning i inkompatibiliteten mellom LibreSSL og OpenSSL, som f\u00f8rte til behovet for \u00e5 levere ytterligere patcher, noe som kompliserte vedlikeholdet og vanskeliggjorde oppgradering av versjoner. For eksempel nekter Qt-utviklerne \u00e5 st\u00f8tte LibreSSL og overlater arbeidet med \u00e5 l\u00f8se kompatibilitetsproblemer til distribusjonsutviklerne, noe som krever betydelig ekstra arbeid for \u00e5 portere Qt6 ved bruk av LibreSSL. <\/p>\n
Videre har utviklingstempoet for OpenSSL \u00f8kt de siste \u00e5rene, det har blitt gjort omfattende arbeid for \u00e5 forbedre sikkerheten i kodebasen og legge til plattformspesifikke optimaliseringer, og det er gitt en fullverdig implementering av TLS 1.3. Bruk av OpenSSL vil ogs\u00e5 utvide st\u00f8tten for krypteringsalgoritmer i enkelte pakker, for eksempel ble det i Python ogs,slik at det kun ble inkludert et begrenset sett med krypteringsmetoder ved bygging med LibreSSL. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"