Void Linux LibreSSL සිට OpenSSL වෙත නැවත පැමිණේ

Void Linux බෙදාහැරීමේ සංවර්ධකයින් විසින් OpenSSL පුස්තකාලය භාවිතයට නැවත පැමිණීම සඳහා පසුගිය වසරේ අප්‍රේල් මාසයේ සිට සලකා බලමින් පවතින යෝජනාවක් අනුමත කර ඇත. ලිබ්‍රෙඑස්එස්එල් වෙනුවට ඕපන්එස්එස්එල් ප්‍රතිස්ථාපනය මාර්තු 5 වැනිදාට නියමිතයි. මෙම වෙනස බොහෝ පරිශීලකයින්ගේ පද්ධති වලට බලපාන්නේ නැත, නමුත් බෙදා හැරීමේ නඩත්තුව සැලකිය යුතු ලෙස සරල කරනු ඇති අතර බොහෝ ගැටළු විසඳනු ඇත, උදාහරණයක් ලෙස, එය සම්මත TLS පුස්තකාලයක් සමඟ OpenVPN සම්පාදනය කිරීමට හැකි වනු ඇත (දැනට, නියමිත පරිදි LibreSSL සමඟ ඇති ගැටළු සඳහා, පැකේජය Mbed TLS සමඟ සම්පාදනය කර ඇත). OpenSSL වෙත ආපසු යාමේ මිල වනුයේ පැරණි OpenSSL API හා බැඳී ඇති සමහර පැකේජ සඳහා වන සහය නැවැත්වීමයි, OpenSSL හි නව ශාඛා වල සහය නවත්වන ලද නමුත් LibreSSL හි රඳවා ඇත.

මීට පෙර, Gentoo, Alpine සහ HardenedBSD ව්‍යාපෘති දැනටමත් LibreSSL සිට OpenSSL වෙත ආපසු පැමිණ ඇත. OpenSSL නැවත පැමිණීමට ප්‍රධාන හේතුව වූයේ LibreSSL සහ OpenSSL අතර වර්ධනය වන නොගැලපීම වන අතර එමඟින් අමතර පැච් සැපයීමේ අවශ්‍යතාවය, සංකීර්ණ නඩත්තු කිරීම සහ අනුවාද යාවත්කාලීන කිරීම දුෂ්කර විය. උදාහරණයක් ලෙස, Qt සංවර්ධකයින් LibreSSL සඳහා සහය දැක්වීම ප්‍රතික්ෂේප කරන අතර, LibreSSL භාවිතා කරන විට Qt6 වරායට අමතර වැඩ විශාල ප්‍රමාණයක් අවශ්‍ය වන, බෙදාහැරීමේ සංවර්ධකයින්ට අනුකූලතා ගැටළු විසඳීමේ කාර්යය භාර දෙයි.

මීට අමතරව, OpenSSL සංවර්ධනයේ වේගය මෑත වසරවලදී වේගවත් වී ඇත, කේත පදනමේ ආරක්ෂාව වැඩි දියුණු කිරීම සහ දෘඩාංග වේදිකාවට විශේෂිත ප්‍රශස්තිකරණයන් එකතු කිරීම සහ TLS 1.3 සම්පූර්ණ ක්‍රියාත්මක කිරීමක් ලබා දීම සඳහා සිදු කරන ලද පුළුල් වැඩ සමඟ. OpenSSL භාවිතා කිරීම මඟින් සමහර පැකේජවල සංකේතාංකන ඇල්ගොරිතම සඳහා පුළුල් සහය ලබා දෙනු ඇත; උදාහරණයක් ලෙස, Python හි, LibreSSL සමඟ සම්පාදනය කරන විට, සීමිත කේතාංක කට්ටලයක් පමණක් ඇතුළත් විය.

මූලාශ්රය: opennet.ru

අදහස් එක් කරන්න