Twórcy dystrybucji Void Linux zatwierdzili rozważaną od kwietnia ubiegłego roku propozycję powrotu do korzystania z biblioteki OpenSSL. Zmiana z LibreSSL na OpenSSL planowana jest na 5 marca. Zakłada się, że zmiana nie wpłynie na systemy większości użytkowników, ale znacznie uprości utrzymanie dystrybucji i pozwoli rozwiązać wiele problemów, na przykład umożliwi budowę OpenVPN ze standardową biblioteką TLS (obecnie z powodu problemów z LibreSSL pakiet jest budowany z Mbed TLS). Kosztem powrotu do OpenSSL będzie zakończenie wsparcia dla niektórych pakietów, które są związane ze starym API OpenSSL, którego wsparcie zakończono w nowych gałęziach OpenSSL, ale było ono utrzymywane w LibreSSL.
Wcześniej z LibreSSL na OpenSSL wróciły już projekty Gentoo, Alpine oraz HardenedBSD. Głównym motywem powrotu do OpenSSL była narastająca niekompatybilność między LibreSSL a OpenSSL, co prowadziło do konieczności dostarczania dodatkowych poprawek, utrudniało utrzymanie i komplikowało aktualizację wersji. Na przykład, programiści Qt odmawiają wsparcia dla LibreSSL i przerzucają pracę nad rozwiązaniem problemów z kompatybilnością na programistów dystrybucji, co wymaga znacznej dodatkowej pracy przy portowaniu Qt6 przy użyciu LibreSSL.
Co więcej, tempo rozwoju OpenSSL w ostatnich latach się zwiększyło, przeprowadzono gruntowną pracę nad zwiększeniem bezpieczeństwa bazy kodu oraz dodaniem specyficznych dla platform sprzętowych optymalizacji, a także dostarczono pełną implementację TLS 1.3. Użycie OpenSSL pozwoli także rozszerzyć wsparcie dla algorytmów szyfrowania w niektórych pakietach, na przykład w Pythonie przy budowie z LibreSSL można było włączyć jedynie ograniczony zestaw szyfrów.
Źródło: opennet.ru
