Razvijalci distribucije Void Linux so potrdili predlog, ki se obravnava od aprila lani, o vrnitvi k uporabi knjižnice OpenSSL. Zamenjava LibreSSL z OpenSSL je predvidena za 5. marec. Predvideva se, da sprememba ne bo vplivala na večino sistemov uporabnikov, vendar bo bistveno poenostavila vzdrževanje distribucije in omogočila reševanje številnih težav, na primer, omogočila bo sestavljanje OpenVPN z vgrajeno TLS-knjižnico (trenutno se zaradi težav z LibreSSL paket sestavlja z Mbed TLS). Cena vrnitve na OpenSSL bo prenehanje podpore nekaterim paketom, ki temeljijo na starem API-ju OpenSSL, katerega podpora je bila prekinjena v novih vejah OpenSSL, vendar je bila ohranjena v LibreSSL.
Prej so se s LibreSSL na OpenSSL že vrnili projekti Gentoo, Alpine in HardenedBSD. Glavni razlog za vrnitev na OpenSSL je naraščajoča nezdružljivost med LibreSSL in OpenSSL, ki je privedla do potrebe po dostavi dodatnih popravkov, otežila vzdrževanje in otežila nadgradnjo različic. Na primer, razvijalci Qt zavračajo podporo za LibreSSL in prenesejo delo na reševanju težav z združljivostjo na razvijalce distribucij, kar zahteva veliko dodatnega dela pri prenosu Qt6 ob uporabi LibreSSL.
Poleg tega se je tempo razvoja OpenSSL v zadnjih letih povečal, opravljeno je bilo obsežno delo na izboljšanju varnosti izvorne kode in dodajanju strojno specifičnih optimizacij ter je bila zagotovljena popolna implementacija TLS 1.3. Uporaba OpenSSL bo prav tako omogočila širšo podporo šifrirnih algoritmov v nekaterih paketih, na primer v Pythonu, pri čemer je bilo pri sestavljanju z LibreSSL vključeno le omejeno število šifrirnih algoritmov.
Izvor: opennet.ru
