Re: [devel] I: openssl 3.1.1

[Paul Wolneykien <manowar@altlinux.org>]

В Wed, 19 Jul 2023 09:54:50 +0300
Paul Wolneykien <manowar@altlinux.org> пишет:

> В Mon, 17 Jul 2023 20:45:52 +0400
> Gleb Fotengauer-Malinovskiy <glebfm@altlinux.org> пишет:
> 
> > Hi,
> > 
> > В субботу в Сизиф отправился openssl 3.1.1.  Это значит, что мы
> > переходим с libcrypto1.1/libssl1.1 на libcrypto3/libssl3.
> > 
> > На данный момент пересобрана или пересобирается большая часть пакетов, при
> > сборке которых линкер генерирует вот такие сообщения 
> > ld: warning: libcrypto.so.1.1, needed by /usr/lib64/libpkcs11-helper.so, may conflict with libcrypto.so.3
> > 
> > Осталась одна непересобирающаяся библиотека, клиенты которой
> > пересобираются с таким warning-ами.
> > 
> > libpkcs11-helper	shaba manowar @everybody  
> 
>   Я готовлю исправление. И обновление заодно.

  Новая версия с патчем собрана в Сизиф. Однако пока не проверялась,
поскольку для этого нужно настраивать токены PKCS11. К тому же,
единственным клиентом GOST derive был, кажется, gnupg-pkcs11-scd,
госты в котором уже не очень нужны, поскольку патчи к GnuPG устарели.

  С другой стороны, по опыту взаимодействия с OpenSC могу сказать,
что патч для libpkcs11-helper вполне можно заапстримить. Поэтому,
собственно, и сохранил его. Отправлю им как только протестирую.


> > Пересборка пакетов gnupg-pkcs11-scd и openvpn до исправления и пересборки
> > libpkcs11-helper может привести к тому, что они сломаются.
> > 
> > Остальные клиенты openssl можно постепенно пересобирать.
> > Воскресная тестовая пересборка Сизифа показала +45 новых
> > непересобирающихся пакетов, большая часть из них связана с новой версией
> > openssl, их нужно чинить.
> >   
> 
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel