LINUX.ORG.RU

Void Linux переходит на OpenSSL

 , ,


2

2

Void Linux — дистрибутив, основанный на библиотеках musl и LibreSSL, переходит на OpenSSL. Напомним, что LibreSSL является форком OpenSSL, созданным с целью модернизации кодовой базы, повышения безопасности и применения передового опыта в разработке ПО [1].

Дискуссия развернулась год назад. Преимуществами OpenSSL названы лучшая поддержка программами, скорость работы, доступность новых алгоритмов шифрования, стабильность ABI. Большинство сопровождающих дистрибутива поддержали переход.

В настоящее время все пакеты программ, зависящих от LibreSSL, пересобраны и уже доступны для обновления.

>>> Анонс от команды разработчиков



Проверено: DoctorSinus ()
Последнее исправление: DoctorSinus (всего исправлений: 2)

Ответ на: комментарий от bug_

например для разработки. хотя нет, подожди… чтоб такой долбоеб как ты, с умным видом задавал один и тот же вопрос.

anonymous
()
Ответ на: комментарий от imul

На самом деле шутить надо так:

Ну вот, осталось отказаться от поддержки musl и вернуться на systemd.

И да, шутки шутками, но от systemd войдовцы отказались, насколько я знаю, именно по причине плохой совместимости его с musl.

aeralahthu
()
Ответ на: комментарий от wandrien

Вот, кстати, согласен.

Я на одной машине поддерживаю Void. Когда понадобилось модифицировать несколько пакетов и собрать пару новых, мне оказалось проще написать свой простенький аналог makepkg, чем разбираться с xbps-src.

aeralahthu
()
Ответ на: комментарий от aeralahthu

Хм, у меня лично ни разу пока не возникало проблем ни с написанием новых, ни с изменением уже готовых.

eve
() автор топика
Ответ на: комментарий от kardjoe

все выиграют от использования libressl в долгосрочной перспективе

Так все выиграли же. OpenSSL получил волшебный пендель. Сам libressl сейчас, конечно, оказался никому не нужен, но все же выиграли.

turtle_bazon ★★★★★
()
Ответ на: комментарий от imul

осталось перейти с musl на glibc и неплохо получится

musl это альтернатива, glibc при этом тоже присутствует. Так что о каком переходе ты говоришь?

turtle_bazon ★★★★★
()
Ответ на: комментарий от imul

Ну вот, осталось перейти с musl на glibc и неплохо получится.

Ну вот, осталось перейти с sysvinit на systemd и неплохо получится.

Исправил :)

skyman ★★★
()
Ответ на: комментарий от bug_

изи установщик

Глючный установщик у них. Гораздо лучше через rootfs поставить.

turtle_bazon ★★★★★
()
Ответ на: комментарий от eve

Меня бы разражала необходимость хранить весь репозиторий рецептов у себя на локалхосте.

Под Арчем привык хранить в отдельном git только нужные рецепты и собирать их отдельным скриптом.

wandrien ★★
()
Ответ на: комментарий от skyman

Ну вот, осталось перейти с sysvinit на systemd и неплохо получится.

Ну вот, осталось перейти с глупых вбросов к умным комментариям и неплохо получится.

исправил.

wandrien ★★
()
Ответ на: комментарий от wandrien

Согласен. Похоже, в этот момент дон Хуан злоупотребил кактусами.

anonymous
()
Ответ на: комментарий от anonymous

Откуда ты ее свергать собрался, дезинсектор мамкин?!

У меня есть к тебе другое предложение: https://youtu.be/5V3j6oT1G70

anonymous
()

дистрибутив, основанный на библиотеках musl

Отредактируйте уже кто-нибудь: войд не только на мюслях.

cyberhoffman
()
Ответ на: комментарий от cyberhoffman

Я знаю, но эта правка смысла не изменит в общем-то.

eve
() автор топика

Ждемс поломок при обновлении, и нытья на форумах. Да, роллинг дрочеры должны страдать.

anonymous
()
Ответ на: комментарий от anonymous

лучше пойдемте вместе плешивую моль свергать.

Лучше отрежь себе писюн, и засунь себе в зад, голубой ты наш свергатель…

Тов. майор.

anonymous
()
Ответ на: комментарий от eve

Нет никаких поломок, о чем это вы?

Значит, тебе повезло. У других будут. В этом войде, при апдейтах, постоянно что-то ломается.

anonymous
()
Ответ на: комментарий от eve

Мне уже целый год почти каждую неделю везет, однако.

Угу. А я крымчанка, дочь офицера.

anonymous
()
Ответ на: комментарий от anonymous

миссия выполнена, вали нахуй на свой виндоз.

Соси писюн, дрочила муторная. Документацию читать не умеешь?

anonymous
()
Ответ на: миссия выполнена, вали нахуй на свой виндоз. от anonymous

ну ты же долго пользуешься войдом, ведь так, раз уж заявляешь о постоянных поломках, а как откатиться на старую версию пакета не в курсе и вместо xbps-blabla -Key $package предлагаешь почитать документацию. из этого я делаю вывод что ты просто пиздабол.

anonymous
()
Ответ на: комментарий от anonymous

кошерный Дебиан

набор костылей и подпорок в угоду совместимости

anonymous
()
Ответ на: комментарий от anonymous

Давно уже есть OctoXBPS. То же самое, что и в терминале. XBPSUI решает проблему набирание длинных команд. Под именем xbps простоо кидается этот XBPSUI куда-нибудь, где пути его видят под именем xbps и проблемы нет.

anonymous
()
Ответ на: комментарий от eve

Чувак, это ж дауны, которые в глаза не видели линукс, не то что роллинги и уж тем более Void, который позиционируется как дистрибутив для продвинутых в линуксе. Поломками они зовут мало кому нужные пакеты, которые они не в состоянии собрать в случае чего. И уж тем более им попаболь доставляет когда его надо с нуля собрать. Оставь наркоманам дебиан и пусть они там в песочнице играются.

anonymous
()
Ответ на: комментарий от bug_

На мобилку или планшет. см. postmarketOS

anonymous
()

микимауссним.jpg

anonymous
()

libressl это не тот, у которого разрабы взяли код openssl и весь код, который он не смогли понять, просто выкинули. и там уязвимости из-за этого регулярно находили.

anonymous
()

и применения передового опыта в разработке ПО

Переписать чтобы переписать. ☺

стабильность ABI

Потому что ребятам из OpenBSD ехать, а не шашечки. А современные "погромизды" считают что совместимость нафиг не нужна.

mord0d ★★★★★
()
Ответ на: комментарий от hobbit

я бы с бОльшим интересом про сам дистрибутив почитал

О нем нечего особо читать. Systemd-free. Просто нормальный дистр с нормальной командой без выпендронов, загонов и запредельных амбиций. В отличие от Devuan от системыd инициализацииd избавились накорню, без мусорных прослоек. Мейнтейнеры вполне живые, на письма отвечают не спустя полгода-год как в…да как везде по сути. Просто работает.

Oberstserj ★★
()
Ответ на: комментарий от anonymous

Сначала туда, потом, обратно. Ничего с первого раза нормально сделать не могут.

А нормально это как? Пример приведи.

Oberstserj ★★
()

Как разработчик, использующий openssl, скажу: эскобар.жпг.

Опенссл еще та параша - при его подключении хрен что отладишь под valgrind, потому что эти наркоманы используют мусор со стека для инициализации. А еще она просто падает если в 15 потоков общаться в одной проге через ssl_write, потому что у нее пул рандома заканчивается.

PPP328 ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.