লিব্রেএসএসএল চেষ্টা করা কি খুব তাড়াতাড়ি? [বন্ধ]

Question

আমি কিছুটা LibreSSL এর বিকাশ এবং সাম্প্রতিক প্রকাশের অনুসরণ করে চলেছি এবং কাকতালীয়ভাবে আমার একটি নতুন ফ্রিবিএসডি ওয়েব সার্ভার রয়েছে যা আমি সম্প্রতি আমার ব্যক্তিগত / শখের প্রকল্পগুলির জন্য কনফিগার করেছি। যদিও সিসাদমিন এবং ভারী ইউনিক্স স্টাফ সম্পর্কে আমি মোটামুটি n00bish

আমি দেখতে পাচ্ছি যে security/libresslএখন একটি বন্দর আছে। আমি, যদি নিছক সিসাদমিন নশ্বর, এটি ইনস্টল করা হয়, তবে আমি কি ওপেনএসএসএল ব্যবহারের চেয়ে বেশি চাপ ছাড়াই এটি ব্যবহার করার জন্য এনগিনেক্সকে কনফিগার করতে সক্ষম হব (আমি সফলভাবে অতীতে বেশ কয়েকবার সেট আপ করেছি)?

ওপেনএসএসএল প্রত্যাশায় আসা অন্যান্য বন্দরগুলির কী হবে? উদাহরণস্বরূপ, আমি যখন কনফিগার করতে যাই, তখন আমি databases/mariadb55-serverএটিতে ওপেনএসএসএল ব্যবহার করার একটি বিকল্প পাই তবে লিব্রেএসএসএল নয়। যদি আমি লিব্রেএসএসএল ইনস্টল করি তবে এর লাইব্রেরিগুলি কি ওপেনএসএসএল হিসাবে দেখা এবং ব্যবহৃত হবে, বা আমার স্পষ্টভাবে লিবারএসএল সমর্থন করার জন্য মারিয়াডিবি পোর্ট আপডেট হওয়ার অপেক্ষায় থাকতে হবে?

আমি অনুমান করি যে বিস্তৃত প্রশ্নটি হল, এই সময়ে অপেশাদার সিসাদমিনের দৃষ্টিকোণ থেকে ওপেনএসএসএল সহ লিব্রেএসএসএল কীভাবে বিনিময়যোগ্য? লিব্রেএসএসএল আরও ব্যাপকভাবে ব্যবহৃত এবং প্রত্যাশিত না হওয়া পর্যন্ত আমার কি থামানো উচিত?

Comments

আপনি ফ্রিবিএসডি-তে লিবারএসএসএল-এর স্থিতি সম্পর্কে বিশেষত জিজ্ঞাসা করেছেন: ওপেনবিএসডি ফাউন্ডেশনের পরিচালক এবং লিব্রেএসএসএল দলের সদস্য বব বেক এই সপ্তাহের বিএসডনো পডকাস্টে লিখেছিলেন যাতে ফ্রিবিএসডি-র নেটিভ এলোমেলো নম্বর জেনারেটর নিয়ে গুরুতর সমস্যা রয়েছে। libc এ, সম্পূর্ণ বার্তার জন্য এখানে দেখুন । গুজব রয়েছে যে টেড আনআংস্টের প্রস্তাবিত ফিক্সটি সুরক্ষা দল দ্বারা পর্যালোচনাধীন রয়েছে, তবে কিছুই এখনও গাছটিতে গেছে বলে মনে হয় না। LibreSSL হোমপেজে এই বিষয় সম্পর্কে সতর্ক করে।

— দামিয়েন

Answer 1

আপনার প্রশ্নটি কি লিব্রেএসএসএল ওপেনএসএসএল-এর জন্য একটি ড্রপ-ইন প্রতিস্থাপনের উদ্দেশ্যে করা হয়েছে? যদি তাই হয়, হ্যাঁ । এটি স্পষ্টভাবে ডেভেলপারদের দ্বারা বর্ণিত উদ্দেশ্য। বর্তমান প্রকাশের একটি পয়েন্ট হ'ল বাইনারি প্যাকেজগুলির জন্য দায়ী ব্যক্তিদের এবং উত্স সংগ্রহস্থলগুলিকে এটি পরীক্ষা করে সেই লক্ষ্যটি নিশ্চিত করা। এখনও কয়েকটি সমস্যা রয়েছে, তবে তাদের বেশিরভাগই অপ্রাপ্তবয়স্ক: হান্নো বোইকের জেন্টুতে একটি সফল পরীক্ষামূলক লিবারএসএসএল সম্পর্কে একটি ভাল ব্লগ পোস্ট এখানে ।

অন্যদিকে, আপনার প্রশ্নের অর্থ "লিব্রেএসএসএল উত্পাদন প্রস্তুত" হিসাবেও ব্যাখ্যা করা যেতে পারে?

এর জবাব হচ্ছে, না, এটা নয় । এমনকি ওপেনবিএসডি-বর্তমান (উন্নয়ন শাখা) বর্তমানে ডিফল্টরূপে লিব্রেএসএসএল এর সাথে লিঙ্ক করে না ...

আশা করা যায় যে আরও কয়েকটি সমস্যা সম্পর্কিত প্রতিবেদন যেমন কেবল কয়েক দিন পুরানো, ওপেনএসএসএল কাঁটাচামচ লিব্রেএসএল ঘোষণা করা হয়েছে "লিনাক্সের জন্য অনিরাপদ" পরের দিন এবং সপ্তাহগুলিতে টেক-নিউজ সাইটগুলিতে আঘাত হানবে। এই সমস্যাগুলি অবশ্যই সমাধান করা হবে এবং আগামী কয়েক মাসের মধ্যে সমাধান করা হবে। মনে রাখবেন যে কাঁটাচামচটি কেবল তিন মাস বয়সী এবং এটি একটি বিশাল এবং জটিল কোড বেস।

আমাকে দুজনের চেয়ে বেশি লিঙ্ক পোস্ট করার অনুমতি নেই তবে গুগলিংয়ের মাধ্যমে বিভিন্ন ব্লগ পোস্ট, সমস্যা সম্পর্কিত প্রতিবেদন এবং আরও অনেক কিছু পাওয়া খুব সহজ। বিষয়গুলির স্থিতির বিষয়ে নির্ভরযোগ্য প্রথম হাতের তথ্য পেতে আপনার ডিসট্রো বিকাশকারীদের মেলিং তালিকাগুলি পড়ুন এবং বর্তমানে যে সমস্ত হাইপ চলছে তার মধ্যে খুব বেশি কিছু কিনবেন না।

আপনি যা চান তা থেকে দূরে সরিয়ে নিন, তবে উন্নয়ন প্রক্রিয়ার এই প্রথম পর্যায়ে আমি লিব্রেএসএসএলকে খুব বেশি বিশ্বাস করব না, একাকী আমি এটিকে প্রযোজনায় রাখি।

Comments

আমি মনে করি না যে আরস নিবন্ধটি সত্যই ন্যায্য কারণ এটি কিছু হাস্যকর পরিস্থিতি অনুমান করে এবং লিবারএসএসএল অবশ্যই সেই ক্ষেত্রে কাজ করা উচিত, ওপেনএসএসএল খুব নির্দিষ্ট ক্ষেত্রে প্রান্তের ক্ষেত্রেও খারাপ আচরণ করার প্রচুর মামলা ছিল। বলা হচ্ছে, আপনার অন্যান্য বিষয়গুলি ভালভাবে নেওয়া হয়েছে - আমি আপাতত ওপেনএসএসএলের সাথে থাকব এবং রাস্তায় আরও কিছু বিষয়ে পুনর্বিবেচনা করব (সম্ভবত এটি ওপেনবিএসডি জাহাজের সাথে একবার হয়ে গেছে)।

— গ্যারেট অ্যালব্রাইট

এই উত্তরটি পুরানো। ওপেনবিএসডি নভেম্বর 1, 2014 প্রকাশিত 5.6 সাল থেকে লিব্রেএসএসএল ব্যবহার করেছে

— ইভান ক্যারল

Answer 2

আমি যা দেখছি সেগুলি থেকে তারা গ্রন্থাগার এবং বাইনারি নাম পরিবর্তন করে নি। সুতরাং যে প্রতিটি বন্দর সেট করে USE_OPENSSLসেগুলিও যদি আপনি নিজের মধ্যে সংজ্ঞায়িত WITH_OPENSSL_PORTকরেন তবে লাইব্রেসেলের সাথে কাজ করা উচিতmake.conf

বাইনারি প্যাকেজগুলি এখনও বেস সিস্টেমের ওপেনসেল ব্যবহার করবে।