เร็วเกินไปที่จะลองใช้ LibreSSL หรือไม่ [ปิด]

ฉันได้ติดตามการพัฒนาและการเปิดตัวLibreSSL ล่าสุดและบังเอิญฉันมีเว็บเซิร์ฟเวอร์ FreeBSD ใหม่ที่ฉันได้กำหนดค่าสำหรับโครงการส่วนตัว / งานอดิเรกของฉันเมื่อเร็ว ๆ นี้ ฉันยังคงค่อนข้าง n00bish เกี่ยวกับดูแลระบบและสิ่ง Unix หนักแม้ว่า

ฉันเห็นว่ามีsecurity/libresslพอร์ตแล้ว ถ้าฉันเป็นมนุษย์เพียงดูแลระบบติดตั้งฉันจะสามารถกำหนดค่า Nginx ให้ใช้งานได้โดยไม่ต้องเครียดมากกว่าการใช้ OpenSSL (เนื่องจากเคยตั้งค่าไว้สองสามครั้งในอดีต)?

แล้วพอร์ตอื่น ๆ ที่คาดว่าจะมี OpenSSL ล่ะ? ตัวอย่างเช่นเมื่อฉันไปกำหนดค่าdatabases/mariadb55-serverฉันจะได้รับตัวเลือกให้ใช้ OpenSSL แต่ไม่ใช่ LibreSSL หากฉันติดตั้ง LibreSSL ไลบรารีของมันจะถูกมองเห็นและใช้เป็น OpenSSL หรือฉันต้องรอให้พอร์ต MariaDB ได้รับการปรับปรุงเพื่อรองรับ LibreSSL อย่างชัดเจนหรือไม่

ฉันเดาคำถามที่กว้างขึ้นว่า LibreSSL กับ OpenSSL สามารถใช้แทนกันได้อย่างไรจากมุมมองของผู้ดูแลระบบมือสมัครเล่น ณ จุดนี้ ฉันควรระงับจนกว่า LibreSSL จะใช้อย่างกว้างขวางและคาดหวังมากขึ้นหรือไม่

คำถามของคุณหรือไม่ว่า LibreSSL ตั้งใจจะเป็นแบบดรอปดาวน์สำหรับ OpenSSL หรือไม่ ถ้าเป็นเช่นนั้นใช่ นี่คือความตั้งใจที่ชัดเจนที่ระบุโดยนักพัฒนา จุดหนึ่งของการเปิดตัวในปัจจุบันคือการทำให้มั่นใจว่าเป้าหมายนั้นจะช่วยให้ผู้ที่รับผิดชอบแพคเกจไบนารีและแหล่งเก็บข้อมูลทดสอบ ยังมีปัญหาอยู่บ้าง แต่ส่วนใหญ่ยังเล็กอยู่: นี่คือโพสต์บล็อกที่ดีเกี่ยวกับการทดลองที่ประสบความสำเร็จมากกว่าLibreSSL บน Gentooโดย Hanno Boeck

ในทางกลับกันคำถามของคุณอาจถูกตีความว่าเป็น "การผลิต LibreSSL พร้อมหรือยัง"

คำตอบคือไม่มีก็ไม่ได้ ไม่แม้แต่ OpenBSD- ปัจจุบัน (สาขาการพัฒนา) ในปัจจุบันเชื่อมโยงกับ LibreSSL โดยค่าเริ่มต้น ...

คาดว่าจะมีรายงานปัญหาอีกหลายอย่างเช่นอายุเพียงไม่กี่วัน OpenSSL fork LibreSSL ได้รับการประกาศว่า "ไม่ปลอดภัยสำหรับ Linux"จะเข้าสู่เว็บไซต์ข่าวเทคโนโลยีในอีกไม่กี่วันถัดไป ปัญหาเหล่านี้จะได้รับการแก้ไขและแยกออกในอีกไม่กี่เดือนข้างหน้า โปรดทราบว่าส้อมมีอายุเพียงสามเดือนและเป็นรหัสฐานขนาดใหญ่และซับซ้อน

ฉันไม่ได้รับอนุญาตให้โพสต์ลิงก์มากกว่าสองรายการ แต่มันค่อนข้างง่ายในการค้นหาโพสต์บล็อกต่างๆรายงานปัญหาและอื่น ๆ โดย Googling เพียงเล็กน้อย อ่านรายชื่อผู้รับจดหมายของนักพัฒนาของ distro ของคุณเพื่อรับข้อมูลมือแรกที่เชื่อถือได้เกี่ยวกับสถานะของกิจการและอย่าซื้อมากเกินไปในโฆษณาทั้งหมดที่กำลังเกิดขึ้น

นำออกไปจากสิ่งที่คุณต้องการ แต่ฉันจะไม่ไว้วางใจ LibreSSL มากเกินไปในช่วงแรก ๆ ของกระบวนการพัฒนาฉันจะเอามันไปผลิต

จากสิ่งที่ฉันเห็นพวกเขาไม่ได้เปลี่ยนชื่อไลบรารีและไบนารี ดังนั้นทุกพอร์ตที่ตั้งค่าUSE_OPENSSLควรทำงานกับ libressl หากคุณกำหนดไว้WITH_OPENSSL_PORTในmake.conf

แพ็คเกจไบนารีจะยังคงใช้ openssl ของระบบพื้นฐาน