[gentoo ~arch] Gentoo избавляется от SSLv2

> vapier@gentoo.org отписал что так и нужно и от sslv2 решили избавиться

а он не объяснил, почему?

Наверно, потому что TLS.

------- Comment #2 From SpanKY (vapier@gentoo.org) 2010-08-20 05:32:51 0000 [reply] -------

(From update of attachment 243653 [details])
no. fix broken packages to not require sslv2.


------- Comment #3 From SpanKY (vapier@gentoo.org) 2010-08-20 05:37:31 0000 [reply] -------

file new bugs for specific packages. although i imagine your emerge/gajim
reports are the same thing (some python https package).

----------> [tracker] packages that need fixing to not require sslv2 (so openssl-1 can stabilize)

для стабилизации openssl-1 , sslv2 достаточно устарело, рекомендуется sslv3 или tls, гентушники широким смелым жестом решили взять и удалить


ps: лично я баги ловить не собираюсь, включила sslv2 в package.use

> гентушники широким смелым жестом решили взять и удалить

Oh shit... Та же фигня была, когда третьи кеды выпилили ((( Редиски.

Яндекс слоупочит

вообщем-то правильно делают, революции тоже надо совершать
сейчас баги наловят по поводу sslv2, исправят и уйдет openssl-1.0.0 в стабильную ветку с выкинутым архаичным протоколом


просто вот так вот несколько неожиданно может получиться что начинают отваливаться такие вещи как gajim например )

В какой момент ругался emerge? УМ пока ВР. -sslv2, ~x86, python2.6. gajim не пользую.

> просто вот так вот несколько неожиданно может получиться что начинают отваливаться такие вещи как gajim например )

кстати, их можно, например, вместо возвращения +sslv2 заставить написать письмо, которое потом в новостях портеджа отображается

http://bugs.gentoo.org/show_bug.cgi?id=333593
вот баг по эмерж отдельно

http://bugs.gentoo.org/show_bug.cgi?id=332661 openssl/decode error
http://bugs.gentoo.org/show_bug.cgi?id=333581 ptlib
http://bugs.gentoo.org/show_bug.cgi?id=333585 fetchmail
http://bugs.gentoo.org/show_bug.cgi?id=333587 spamassassin
http://bugs.gentoo.org/show_bug.cgi?id=333597 deluge

пати будет продолжаться тут http://bugs.gentoo.org/show_bug.cgi?id=333555

в виде добавленния новых зависящих багрепортов

ну это уже пускай господа Вапье и Суоминен решают )

потому что решето)

Кажется, от юз-флага уже успели отказаться

> там также попытались выкинуть SSLv2

Всё правильно делают. Надо как-то расшевелить это гнилое болото.

@@ -12,7 +12,7 @@
LICENSE=«openssl»
SLOT=«0»
KEYWORDS=«~alpha ~amd64 ~arm ~hppa ~ia64 ~m68k ~mips ~ppc ~ppc64 ~s390 ~sh ~sparc ~x86 ~sparc-fbsd ~x86-fbsd»
-IUSE=«bindist gmp kerberos rfc3779 sse2 +sslv2 test zlib»
+IUSE=«bindist gmp kerberos rfc3779 sse2 test zlib»

RDEPEND=«gmp? ( dev-libs/gmp )
   zlib? ( sys-libs/zlib )
@@ -95,7 +95,6 @@
      $(use_ssl gmp gmp -lgmp) \
      $(use_ssl kerberos krb5 --with-krb5-flavor=${krb5}) \
      $(use_ssl rfc3779) \
-      $(use_ssl sslv2 ssl2) \
      $(use_ssl zlib) \
      --prefix=/usr \
      --openssldir=/etc/ssl \


КСЖ... no way называется )

> Надо как-то расшевелить это гнилое болото.

насколько мне известно из природоведения, это приведёт к выбросу метана...

впрочем, изменения в лучшую сторону,
т.е. будет нормально собираться с sslv2 теперь по умолчанию

наверное получили достаточно багрепортов в багзиллу ) решили пока хватит

Кароче пару дней не обновляемся)

там по ебилду (утреннему)
если нет sslv2 то «Configure no-ssl2»

по тому что сейчас, флага нет совсем
т.е. Configure вызывается без «ssl2» или «no-ssl2» совсем

уже можно, даже нужно)

Нахрена это старье вообще нужно? Давно уже пора выкинуть.

Прочитал как «Gentoo избавляется от Silvy»

Разве в арче тоже выкинули сию беду?

у меня gnutls апач падает (падал) если он был собран с поддержкой пхп без тредов и mod_itk. но мне лень писать багрепорт

У меня еще и gentoo, да

...
xp_ssl.c:(.text+0xd1a): undefined reference to `SSLv2_server_method'
xp_ssl.c:(.text+0xd6c): undefined reference to `SSLv2_client_method'
...
Failed to emerge dev-lang/php-5.3.3-r1

такие дела

- Comment #7 From SpanKY 2010-08-20 16:54:36 0000 [reply] -------
yes, i fucked up. sorry about that.

------- Comment #12 From SpanKY 2010-08-20 17:58:28 0000 [reply] -------
ive added -r3 with the USE=sslv2 dropped. sorry for the troubles peeps.


экспериментатор признал ошибки )