Zhvilluesit e shpĂ«rndarjes Void Linux miratuan propozimin e shqyrtuar qĂ« nga prilli i vitit tĂ« kaluar pĂ«r tĂ« rikthyer pĂ«rdorimin e bibliotekĂ«s OpenSSL. ZĂ«vendĂ«simi i LibreSSL me OpenSSL Ă«shtĂ« planifikuar pĂ«r 5 mars. Pritet qĂ« ky ndryshim tĂ« mos ndikojĂ« nĂ« sistemet e shumicĂ«s sĂ« pĂ«rdoruesve, por tĂ« thjeshtojĂ« ndjeshĂ«m mirĂ«mbajtjen e shpĂ«rndarjes dhe tĂ« zgjidhĂ« shumĂ« probleme, pĂ«r shembull, do tĂ« mundĂ«sojĂ« ndĂ«rtimin e OpenVPN me bibliotekĂ«n e sjelljes TLS tĂ« sistemit (aktualisht, pĂ«r shkak tĂ« problemeve me LibreSSL, paketa ndĂ«rtohet me Mbed TLS). Ămimi i rikthimit nĂ« OpenSSL do tĂ« jetĂ« ndĂ«rprerja e mbĂ«shtetjes pĂ«r disa paketa qĂ« janĂ« lidhur me API-nĂ« e vjetĂ«r tĂ« OpenSSL, mbĂ«shtetje qĂ« Ă«shtĂ« ndĂ«rprerĂ« nĂ« degĂ«t e reja tĂ« OpenSSL, por Ă«shtĂ« ruajtur nĂ« LibreSSL.
Më parë, disa projekte si Gentoo, Alpine dhe HardenedBSD janë rikthyer nga LibreSSL në OpenSSL. Motivi kryesor për rikthimin në OpenSSL ishte rritja e papajtueshmërisë midis LibreSSL dhe OpenSSL, e cila çonte në nevojën për ofrimin e patches të tjera, e komplikon mirëmbajtjen dhe e vështirëson azhurnimin e versioneve. Për shembull, zhvilluesit e Qt refuzojnë të mbështesin LibreSSL dhe e kalojnë punën për zgjidhjen e problemeve të papajtueshmërisë te zhvilluesit e shpërndarjeve, gjë që kërkon punë të madhe të shtuar për portimin e Qt6 kur përdoret LibreSSL.
Për më tepër, ritmi i zhvillimit të OpenSSL është përshpejtuar vitet e fundit, është bërë një punë e thellë në rritjen e sigurisë së kodit dhe shtimin e optimizimeve specifike për platformat harduerike, duke ofruar një implementim të plotë të TLS 1.3. Përdorimi i OpenSSL gjithashtu do të lejojë zgjerimin e mbështetjes për algoritmet e enkriptimit në disa paketa, për shembull, në Python, kur ndërtimi me LibreSSL përfshinte vetëm një grup të kufizuar enkriptimesh.
Burimi: opennet.ru
