[sisyphus] I: new openssl in Daedalus
Konstantin A. Lepikhov
lakostis на anti-leasure.ru
Сб Июн 4 20:50:22 MSD 2005
Hi!
В даедалус заливается новая сборка openssl (0.9.7g). Чем она лучше старой:
Добавлены патчи из Fedora и stable CVS в т.ч.
- исправлено несколько утечек в pkcs7 и smime
- исправлен CAN-2005-0109
- фиксы для сборки под ia64 (вдруг пригодятся ;)
Как опция добавлена поддержка TSA (RFC3161) с http://www.opentsa.org,
которая выключена по-умолчанию.
Для кого сделана эта сборка? Ну, для всех, кто пользуется SMIME, поскольку
openssl в Сизифе содержит баги в этих модулях. Для тех, кто использует
OCSP, т.к. ocsp клиент в 0.9.7d сегфолтится. Для TSA на подходе mod_tsa
для апача.
P.S. Как только я немного адаптирую .spec (например, сделаю ca-bundle в
виде отдельного пакета), сборка пойдет в Сизиф (если ничего не сломает),
так что всех заинтересованных прошу приступать к осмотру и тестированию.
--
WBR, Konstantin chat with ==>ICQ: 109916175
Lepikhov, speak to ==>JID: lakostis at jabber.org
aka L.A. Kostis write to ==>mailto:lakostis at pisem.net.nospam
...The information is like the bank... (c) EC8OR
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 1377 bytes
Desc: not available
Url : http://lists.altlinux.ru/pipermail/sisyphus/attachments/20050604/f7a7ffe3/smime.bin
Подробная информация о списке рассылки Sisyphus