Die Entwicklerversion Edge von Alpine Linux ersetzt nutzt künftig OpenSSL mit LibreSSL.
Die Entscheidung für LibreSSL sei aus Sicherheitsgründen gefallen, schreibt Natanael Copa auf der Alpine-Linux-Mailingliste. Die Entwickler dieser Bibliothek hätten den schadhaften Code der Bibliothek einfach entfernt, während OpenSSL mit Reparaturarbeiten beschäftigt sei. Copa spielt auf gravierende Probleme wie die Heartbleed-Lücke an.
Der Wechsel auf die andere SSL-Bibliothek habe weitreichende Auswirkungen, weil alles was dorthin linke neu gebaut werden musste, so der Entwickler. Beim Upgrade sei darauf zu achten, das keine Abhängigkeiten von Paketen zu openssl, libcrypto1.0 oder libssl1.0 bestehen. Wer die Alpine Linux Edge über die Quellen gebaut habe, und dort OpenSSL einsetze poder andere Bibliotheken von Dritten, die auf OpernSSL setzen, müsse einen Rebuild starten, um eine ungute Mixtur von LibreSSL und OpenSSL zu vermeiden. Generell gelte, wer das OpenSSL-Dev-Paket nutze, müsse es mit Libressl-Dev ersetzen.
