[sisyphus] I: new openssl in Daedalus

Konstantin A. Lepikhov lakostis на anti-leasure.ru
Сб Июн 4 20:50:22 MSD 2005


Hi!

В даедалус заливается новая сборка openssl (0.9.7g). Чем она лучше старой:

Добавлены патчи из Fedora и stable CVS в т.ч.

- исправлено несколько утечек в pkcs7 и smime
- исправлен CAN-2005-0109
- фиксы для сборки под ia64 (вдруг пригодятся ;)

Как опция добавлена поддержка TSA (RFC3161) с http://www.opentsa.org,
которая выключена по-умолчанию.

Для кого сделана эта сборка? Ну, для всех, кто пользуется SMIME, поскольку
openssl в Сизифе содержит баги в этих модулях. Для тех, кто использует
OCSP, т.к. ocsp клиент в 0.9.7d сегфолтится. Для TSA на подходе mod_tsa
для апача.

P.S. Как только я немного адаптирую .spec (например, сделаю ca-bundle в
виде отдельного пакета), сборка пойдет в Сизиф (если ничего не сломает),
так что всех заинтересованных прошу приступать к осмотру и тестированию. 

-- 
WBR, Konstantin	      chat with ==>ICQ: 109916175
     Lepikhov,	      speak  to ==>JID: lakostis at jabber.org
aka L.A. Kostis       write  to ==>mailto:lakostis at pisem.net.nospam

...The information is like the bank... 			  (c) EC8OR
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 1377 bytes
Desc: not available
Url : http://lists.altlinux.ru/pipermail/sisyphus/attachments/20050604/f7a7ffe3/smime.bin


Подробная информация о списке рассылки Sisyphus