[devel] I: new openssl in Daedalus

[devel] I: new openssl in Daedalus

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 1067 bytes --]

Hi!

В даедалус заливается новая сборка openssl (0.9.7g). Чем она лучше старой:

Добавлены патчи из Fedora и stable CVS в т.ч.

- исправлено несколько утечек в pkcs7 и smime
- исправлен CAN-2005-0109
- фиксы для сборки под ia64 (вдруг пригодятся ;)

Как опция добавлена поддержка TSA (RFC3161) с http://www.opentsa.org,
которая выключена по-умолчанию.

Для кого сделана эта сборка? Ну, для всех, кто пользуется SMIME, поскольку
openssl в Сизифе содержит баги в этих модулях. Для тех, кто использует
OCSP, т.к. ocsp клиент в 0.9.7d сегфолтится. Для TSA на подходе mod_tsa
для апача.

P.S. Как только я немного адаптирую .spec (например, сделаю ca-bundle в
виде отдельного пакета), сборка пойдет в Сизиф (если ничего не сломает),
так что всех заинтересованных прошу приступать к осмотру и тестированию. 

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: smime.p7s --]
[-- Type: application/x-pkcs7-signature, Size: 1377 bytes --]

[devel] Re: I: new openssl in Daedalus

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 614 bytes --]

Hi!

Saturday 04, at 08:45:29 PM you wrote:

<skip>
> P.S. Как только я немного адаптирую .spec (например, сделаю ca-bundle в
> виде отдельного пакета), сборка пойдет в Сизиф (если ничего не сломает),
> так что всех заинтересованных прошу приступать к осмотру и тестированию. 
https://bugzilla.altlinux.org/show_bug.cgi?id=7006 - один пострадавший уже
есть ;)

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR

[-- Attachment #2: smime.p7s --]
[-- Type: application/x-pkcs7-signature, Size: 1377 bytes --]

Re: [devel] I: new openssl in Daedalus

[Anton D. Kachalov]

У меня работает.
На x86_64 приходится пересобирать зависимые пакеты (во всяком случае,
openssh пришлось пересобирать -- возникает segfault).

Rgds,
Anton

[devel] Re: I: new openssl in Daedalus

[Konstantin A. Lepikhov]

Hi Anton!

Tuesday 07, at 07:26:10 PM you wrote:

> У меня работает.
> На x86_64 приходится пересобирать зависимые пакеты (во всяком случае,
> openssh пришлось пересобирать -- возникает segfault).
вот бы еще скорость померять - andy как раз для 0.9.7g из 0.9.8 кучу
оптимизации для ia64 и x86_64 сбекпортил.

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis@jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis@pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR