[devel] IQ: libcrypto.so.7/libssl.so.7

Evgeny Sinelnikov =?iso-8859-1?q?sin_=CE=C1_altlinux=2Eru?=
Пн Дек 1 02:48:03 MSK 2008


Здравствуйте,

уже довольно продолжительное время в моём git обитает новая сборка
openssl-0.9.8i-alt2
Сравнение в ABI с текущей 0.9.8h показало, что никаких серьёзных
изменений в ABI не произошло:
--- libssl.so.0.9.8h.symbols.3<>2008-11-30 18:22:07 +0300
+++ libssl.so.0.9.8i.symbols.3<>2008-11-30 18:22:02 +0300
@@ -230,6 +236,7 @@
 SSL_CTX_set_cipher_list
 SSL_CTX_set_client_CA_list
 SSL_CTX_set_client_cert_cb
+SSL_CTX_set_client_cert_engine
 SSL_CTX_set_cookie_generate_cb
 SSL_CTX_set_cookie_verify_cb
 SSL_CTX_set_default_passwd_cb
@@ -738,6 +745,7 @@
 ssl_clear_bad_session
 ssl_clear_cipher_ctx
 ssl_create_cipher_list
+ssl_do_client_cert_cb
 ssl_free_wbio_buffer
 ssl_get_ciphers_by_id
 ssl_get_new_session

--- libcrypto.so.0.9.8h.symbols.3<----->2008-11-30 18:23:24 +0300
+++ libcrypto.so.0.9.8i.symbols.3<----->2008-11-30 18:23:33 +0300
@@ -238,7 +238,6 @@
 BIO_ctrl_wpending
 BIO_debug_callback
 BIO_dgram_non_fatal_error
-BIO_dgram_should_retry
 BIO_dump
 BIO_dump_cb
 BIO_dump_fp
@@ -928,6 +927,7 @@
 ENGINE_get_name
 ENGINE_get_next
 ENGINE_get_prev
+ENGINE_get_ssl_client_cert_function
 ENGINE_get_static_state
 ENGINE_get_table_flags
 ENGINE_init
@@ -938,6 +938,7 @@
 ENGINE_load_padlock
 ENGINE_load_private_key
 ENGINE_load_public_key
+ENGINE_load_ssl_client_cert
 ENGINE_new
 ENGINE_register_DH
 ENGINE_register_DSA
@@ -989,6 +990,7 @@
 ENGINE_set_init_function
 ENGINE_set_load_privkey_function
 ENGINE_set_load_pubkey_function
+ENGINE_set_load_ssl_client_cert_function
 ENGINE_set_name
 ENGINE_set_table_flags
 ENGINE_unregister_DH
@@ -1283,6 +1285,7 @@
 HMAC
 HMAC_CTX_cleanup
 HMAC_CTX_init
+HMAC_CTX_set_flags
 HMAC_Final
 HMAC_Init
 HMAC_Init_ex

Единственное, что здесь может смутить - это убранный
BIO_dgram_should_retry(). На деле же это внутренняя функция, которую
никогда не выносили в заголовочные файлы, а теперь сделали, для пущей
верности, ещё и статической. Есть ли у кого-нибудь возражения по
поводу перехода на новый openssl?


-- 
Sin (Sinelnikov Evgeny)


Подробная информация о списке рассылки Devel