[devel] I: new openssl in Daedalus

[Konstantin A. Lepikhov]

Hi!

В даедалус заливается новая сборка openssl (0.9.7g). Чем она лучше старой:

Добавлены патчи из Fedora и stable CVS в т.ч.

- исправлено несколько утечек в pkcs7 и smime
- исправлен CAN-2005-0109
- фиксы для сборки под ia64 (вдруг пригодятся ;)

Как опция добавлена поддержка TSA (RFC3161) с http://www.opentsa.org,
которая выключена по-умолчанию.

Для кого сделана эта сборка? Ну, для всех, кто пользуется SMIME, поскольку
openssl в Сизифе содержит баги в этих модулях. Для тех, кто использует
OCSP, т.к. ocsp клиент в 0.9.7d сегфолтится. Для TSA на подходе mod_tsa
для апача.

P.S. Как только я немного адаптирую .spec (например, сделаю ca-bundle в
виде отдельного пакета), сборка пойдет в Сизиф (если ничего не сломает),
так что всех заинтересованных прошу приступать к осмотру и тестированию. 

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis на jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis на pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : smime.p7s
Тип     : application/x-pkcs7-signature
Размер  : 1377 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20050604/9d7f6db5/attachment-0001.bin>