uwaga na nowy openssl

[Tomasz Kłoczko]

On Fri, 13 Jul 2001, Jakub Bogusz wrote:

> On Fri, Jul 13, 2001 at 01:39:46AM +0200, Jakub Bogusz wrote:
> > On Thu, Jul 12, 2001 at 06:46:54PM +0200, Tomasz Kłoczko wrote:
> > > On Thu, 12 Jul 2001, Jakub Bogusz wrote:
> > > 
> > > > openssh odmawia współpracy po upgrade openssl do 0.9.6b - trzeba
> > > > przekompilować z nowym.
> > > > Apache nie robi takich numerów.
> > > 
> > > Zdaje sie ze poprzednio zmienili SONAME bez potrzeby, a treraz kidy jest
> > > to potrzebne to nie zmienili SONAME :>
> > 
> > Nie wiem czy potrzebne - po prostu openssh ma wpisany numer wersji
> > z którą był kompilowany, jak się nie zgadza z zainstalowaną, to odmawia
> > współpracy.
> 
> Może zamiast podbijać SONAME wystarczy dopisać "%requires_eq openssl" do
> openssh.spec?

Podbicie SONAME powodować bedzie że przebuuje sie to we wąłsciwym
śrosdowisku i ewenryalne niedoróbki wyjdą na linkowaiu (jakoś tak wydaje
mi sięże może mieć to sens choc też sam stuprocentowej pewmnosci nie
mam).
Tak czy inaczej nie wiem czy nie powinniśmy olać tego wyłaczajac to
wewnętrzne sprawdzaniue wersji bibliotek sprowadzaąc całość do klasycznego
polnowanai SONAME. Z patcha mieczy wersja a i b nie wynika żeby w
najmniejszym stopniu zmienieło się API i całę to sprawdzaniee wygląda na
nadgorliwość :>
Gdyby teraz zdecydować, że usuwamy sprawdzanie to potencjalnie na
przyszłość odpadłybyby zapewne nie ejdne takie masowe przebudowanai całej
grupy pakeitów.
Rozumiem, że zapwne autorzy kierowali się tym że openssl jest sportowany
na wiele systemów i nie koniecznie wszędzie jest dostępna na tyle pewna
metoda kontroli wersji bibliotek jak SOANME w ELF czy a.out.

kloczek
-- 
-----------------------------------------------------------
*Ludzie nie mają problemów, tylko sobie sami je stwarzają*
-----------------------------------------------------------
Tomasz Kłoczko, sys adm @zie.pg.gda.pl|*e-mail: kloczek w rudy.mif.pg.gda.pl*