Utvecklarna av distributionen Void Linux har godkÀnt det förslag som har diskuterats sedan april förra Äret om att ÄtergÄ till att anvÀnda biblioteket OpenSSL. Bytet frÄn LibreSSL till OpenSSL Àr planerat till den 5 mars. Det förvÀntas att förÀndringen inte kommer att pÄverka de flesta anvÀndares system, men vÀsentligt förenkla underhÄllet av distributionen och lösa mÄnga problem, till exempel ge möjlighet att bygga OpenVPN med den inbyggda TLS-biblioteket (just nu pÄ grund av problem med LibreSSL byggs paketet med Mbed TLS). Priset för att ÄtergÄ till OpenSSL blir att stödet för vissa paket, som Àr knutna till det gamla OpenSSL API:t, kommer att upphöra, eftersom stödet för detta har avbrutits i de nya versionerna av OpenSSL, men har bibehÄllits i LibreSSL.
Tidigare har projekten Gentoo, Alpine och HardenedBSD redan ÄtergÄtt frÄn LibreSSL till OpenSSL. Det frÀmsta motivet för att ÄtergÄ till OpenSSL var den ökande inkompatibiliteten mellan LibreSSL och OpenSSL, vilket ledde till behovet av att leverera ytterligare patchar, försvÄrade underhÄllet och gjorde det svÄrt att uppgradera versioner. Till exempel vÀgrar Qt-utvecklarna att stödja LibreSSL och överlÀmnar arbetet med att lösa kompatibilitetsproblem till distributionens utvecklare, vilket krÀver en stor mÀngd extra arbete för att portera Qt6 vid anvÀndning av LibreSSL.
Dessutom har takten för utvecklingen av OpenSSL ökat under de senaste Ären, och omfattande arbete har utförts för att förbÀttra sÀkerheten i kodbasen och lÀgga till plattformsspecifika optimeringar, vilket har resulterat i en fullstÀndig implementering av TLS 1.3. Att anvÀnda OpenSSL kommer ocksÄ att utöka stödet för krypteringsalgoritmer i vissa paket, till exempel i Python dÀr endast en begrÀnsad uppsÀttning krypteringsalgoritmer inkluderades vid byggande med LibreSSL.
KĂ€lla: opennet.ru
