Разработчики проекта OpenBSD представили выпуск переносимой редакции пакета LibreSSL 3.7.0, в рамках которого развивается форк OpenSSL, нацеленный на обеспечение более высокого уровня безопасности. Проект LibreSSL ориентирован на качественную поддержку протоколов SSL/TLS с удалением излишней функциональности, добавлением дополнительных средств защиты и проведением значительной чистки и переработки кодовой базы. Выпуск LibreSSL 3.7.0 рассматривается как экспериментальный, в котором развиваются возможности, которые войдут в состав OpenBSD 7.3...Подробнее: https://www.opennet.dev/opennews/art.shtml?num=58320
Один из критериев выбора дистрибутива в чек-листе здорового человека:- Этот дистр использует LibreSSL вместо OpenSSL.
Наоборот же, все адекватные дистрибутивы давно отказались от этой помойки. Ты наверно пропустил последние несколько лет, в которые оказалось, что авторы сабжа немного пустозвоны, а держать сабж в дистрибутиве оказалось несколько больно.
Я на фре собираю порты с либрой.
Иногда приходится самому патчить или таскать патчи с апстрима, совсем редко приходится отказыватся от софта где авторы сильно завязались на специфичные для опенссл апи.либрессл по прежнему имеет меньше уязвимостей, максимум что бывает это то что после опенссл не переписали.
>что после опенссл не переписалипихают как есть, мало что переписывают
Я что-то не заметил что в Gentoo кто-то отказался от LibreSSL. OpenBSD работает.
Кому нужно используют LibreSSL с меньшим количеством уязвимостей.
Хороший наброс.
Наброс? Там были какие-то сильно надуманные причины в Void перейти на OpenSSL как раз тогда когда TLS 1.3 уже был выпущен. Так что адекватностью не пахнет как раз от мейнтейнеров. В Gentoo у меня было ровно 0 проблем от LibreSSL.
>Я что-то не заметил что в Gentoo кто-то отказался от LibreSSLТем временем в параллельной вселенной:
Gentoo прекращает поддержку LibreSSL в пользу OpenSSL и LibreTLS
https://www.opennet.dev/opennews/art.shtml?num=54364As of 2021-02-01, LibreSSL will no longer be officially supported in Gentoo.
https://wiki.gentoo.org/wiki/LibreSSL>Кому нужно используют LibreSSL с меньшим количеством уязвимостей.
Ну да, ну да:
https://www.opennet.dev/opennews/art.shtml?num=56863
https://www.opennet.dev/opennews/art.shtml?num=56235
https://www.opennet.dev/opennews/art.shtml?num=54774
https://www.opennet.dev/opennews/art.shtml?num=54233
> Добавлена поддержка цифровой подписи с открытым ключом Ed25519Вот это слоупоки. TLS 1.3 ждать ещё через пару лет?