OpenSSL 1.0.0リリース

iida 曰く、

本家でも先日ストーリーが立ったが、OpenSSL 1.0.0がリリースされた。

アナウンスによると、0.9.8nからの差分には

• 既定の鍵対の形式がPKCS#8に変更
• RFC4507サポート
• ecdsa-with-SHA224/256/384/512のサポート
• カメリア暗号が既定で有効に変更
• MD2が既定で無効に変更

などを含んでいるようだ (多過ぎて、とても全部は書けない)。

「そのままではApache-SSLのコンパイルが通らない」、「Apache mod_sslのコンパイルを通すにはコツがいる」など、ツッコミたい点もいろいろあるのだが、初のβ版からほぼ1年、プロジェクト開始からほぼ11年かけた開発者たちに、まずは感謝とねぎらいの言葉を捧げたい。

これも昨日立ててほしかった

[Anonymous Coward]

OpenSSLのバージョンが1.0に到達? またまたご冗談を。

Re:これも昨日立ててほしかった

[leftwing (37789)]

1.0.0なんて嘘です。OpenSSLのバージョンは永遠の0.9.8と0.0.2なのです。

#1.0.0-0.9.8=0.0.2かどうかは詮索しないでください

祖先を入れれば…

[Anonymous Coward]

OpenSSL の元になっている SSLeay [columbia.edu] から数えたら、11年なんてものじゃないでしょう…

思い出

[Anonymous Coward]

>「Apache mod_sslのコンパイルを通すにはコツがいる」
あー。私も。
OpenSSLもmod_sslも新人時代は苦労したっけ。
gccの最適化をかなり諦めないといけなかった環境もありましたねぇ。

Re:思い出

[iida (8060)]

ちなみに、

1.3系

makeのオプションにOPTIM=-DSTACK=_STACKを指定

2.0系

configureまたはmakeのオプションにOPTIM=-DSTACK=_STACKを指定

でメーク/インストールしたところ、SSL/TLSの良好な通信が確認できました。

2.2系は、ふつうにconfigureとメークでインストール可 (さすが)。もちろん動作も良好。

--
iida

とにもかくにも

[synapse (33213)]

メジャーバージョンアップおめでとうございます。

以降は？

[Anonymous Coward]

busybox は、1.00 になった後は、めまぐるしい勢いでバージョンアップしたなぁ。