From: Takahiro Kambe Date: 2003-07-15T02:59:17+09:00 Subject: [ruby-dev:20666] Re: add library In message <20030715.013655.424936247.gotoyuzo@kotetsu.does.notwork.org> on Tue, 15 Jul 2003 01:37:33 +0900, GOTOU Yuuzou wrote: > > > # openssl-0.9.7 が必須なのですが、それは構いませんよね。 > > 0.9.7が必須ということは、0.9.6gにセキュリティ上の修正を加えている場合 > > はダメっていうことでしょうか? > > そうなります。DES 以外にも新しい API があって、それらを > Ruby/OpenSSL で使っているので、0.9.6 では make できません。 そうですか。 > > NetBSDにバンドルされているOpenSSLは0.9.6g( + セキュリティ上の修正)であ > > り、pkgsrcでインストールできるのも0.9.6gベースです。 > > 当初はしばらく待てば移行されるだろうと気楽に考えていましたが、 > なかなかそうもいかないようですね。 バイナリ互換を保てないというのは、結構致命的です。もっともバージョンが 1にもなっていないOpenSSLなので、変わっても仕方ないのかもしれませんが。 > しかし、net/https しか必要でないユーザに取っては、0.9.6 を対 > 象に書かれた ossl-0.1.3 で充分かもしれませんから、パッケージ > ではしばらくの間こちらを提供するという選択肢もあると思います。 その、0.1.3なのですが、 Message-Id: <20030627.020842.77767614.taca@back-street.net> Subject: [ruby-dev:20466] Ruby OpenSSL and MS_CALLBACK cpp(1) macro. Date: Fri, 27 Jun 2003 02:08:46 +0900 というメールで、NetBSD currentでruby-opensslという、osslのpkgsrcが壊れ ていた問題を報告していました。結局、このメールに付けたパッチで、pkgsrc の方は対応しました。 今後、0.1.3の系列の新規のリリースはないんですよね? -- 神戸 隆博 / Takahiro Kambe