Início / unix / Perguntas / 722884
Accepted
l0b0
Asked: 2022-10-29 18:27:17 +0800 CST

Como substituir o OpenSSL pelo LibreSSL globalmente?

  • 772

À luz da próxima correção de segurança crítica do OpenSSL 3.0.7 , como faço para alterar o NixOS para usar o LibreSSL globalmente em vez do OpenSSL?

nixos

1 respostas

  1. Best Answer

    Na página oficial do GitHub :

    Compatibilidade com OpenSSL:

    O LibreSSL é compatível com a API do OpenSSL 1.0.1, mas ainda não inclui todas as novas APIs do OpenSSL 1.0.2 e posteriores. O LibreSSL também inclui APIs ainda não presentes no OpenSSL. O subconjunto de API comum atual é OpenSSL 1.0.1.

    O LibreSSL não é compatível com ABI com nenhuma versão do OpenSSL, ou necessariamente com versões anteriores do LibreSSL. Você precisará revincular seus programas ao LibreSSL para usá-lo, assim como para alternar entre as principais versões do OpenSSL. Os números de versão da biblioteca instalada do LibreSSL são incrementados para levar em conta as alterações de ABI e API.

    TLDR: Você não pode. Isso exigirá uma extensa correção do código-fonte e recompilação.

    • 10

relate perguntas