{"id":99296,"date":"2021-02-28T16:22:50","date_gmt":"2021-02-28T14:22:50","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/void-linux-vozvrashhaetsya-s-libressl-na-openssl"},"modified":"2021-02-28T16:22:50","modified_gmt":"2021-02-28T14:22:50","slug":"void-linux-vozvrashhaetsya-s-libressl-na-openssl","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/void-linux-vozvrashhaetsya-s-libressl-na-openssl","title":{"rendered":"Void Linux \u00e5terg\u00e5r till OpenSSL fr\u00e5n LibreSSL","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Utvecklarna av distributionen Void Linux har godk\u00e4nt det f\u00f6rslag som har diskuterats sedan april f\u00f6rra \u00e5ret om att \u00e5terg\u00e5 till att anv\u00e4nda biblioteket OpenSSL. Bytet fr\u00e5n LibreSSL till OpenSSL \u00e4r planerat till den 5 mars. Det f\u00f6rv\u00e4ntas att f\u00f6r\u00e4ndringen inte kommer att p\u00e5verka de flesta anv\u00e4ndares system, men v\u00e4sentligt f\u00f6renkla underh\u00e5llet av distributionen och l\u00f6sa m\u00e5nga problem, till exempel ge m\u00f6jlighet att bygga OpenVPN med den inbyggda TLS-biblioteket (just nu p\u00e5 grund av problem med LibreSSL byggs paketet med Mbed TLS). Priset f\u00f6r att \u00e5terg\u00e5 till OpenSSL blir att st\u00f6det f\u00f6r vissa paket, som \u00e4r knutna till det gamla OpenSSL API:t, kommer att upph\u00f6ra, eftersom st\u00f6det f\u00f6r detta har avbrutits i de nya versionerna av OpenSSL, men har bibeh\u00e5llits i LibreSSL. <\/p>\n
Tidigare har projekten Gentoo, Alpine och HardenedBSD redan \u00e5terg\u00e5tt fr\u00e5n LibreSSL till OpenSSL. Det fr\u00e4msta motivet f\u00f6r att \u00e5terg\u00e5 till OpenSSL var den \u00f6kande inkompatibiliteten mellan LibreSSL och OpenSSL, vilket ledde till behovet av att leverera ytterligare patchar, f\u00f6rsv\u00e5rade underh\u00e5llet och gjorde det sv\u00e5rt att uppgradera versioner. Till exempel v\u00e4grar Qt-utvecklarna att st\u00f6dja LibreSSL och \u00f6verl\u00e4mnar arbetet med att l\u00f6sa kompatibilitetsproblem till distributionens utvecklare, vilket kr\u00e4ver en stor m\u00e4ngd extra arbete f\u00f6r att portera Qt6 vid anv\u00e4ndning av LibreSSL. <\/p>\n
Dessutom har takten f\u00f6r utvecklingen av OpenSSL \u00f6kat under de senaste \u00e5ren, och omfattande arbete har utf\u00f6rts f\u00f6r att f\u00f6rb\u00e4ttra s\u00e4kerheten i kodbasen och l\u00e4gga till plattformsspecifika optimeringar, vilket har resulterat i en fullst\u00e4ndig implementering av TLS 1.3. Att anv\u00e4nda OpenSSL kommer ocks\u00e5 att ut\u00f6ka st\u00f6det f\u00f6r krypteringsalgoritmer i vissa paket, till exempel i Python d\u00e4r endast en begr\u00e4nsad upps\u00e4ttning krypteringsalgoritmer inkluderades vid byggande med LibreSSL. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"