<div dir="ltr"><div dir="ltr"><div class="gmail_default" style="font-family:arial,helvetica,sans-serif;font-size:small"><br></div></div><br><div class="gmail_quote"><br><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
> 1. The mediator is default set to 1.0 but can be safely set to 1.1.<br>
<br>
Is changing the mediator supposed to make /usr/include/openssl/<whatever><br>
available, or is that supposed to be done by <a href="http://shared-macros.mk" rel="noreferrer" target="_blank">shared-macros.mk</a> after<br>
setting USE_OPENSSL11=yes, or do we now need to specify<br>
-I$(OPENSSL_PREFIX)/include in the component Makefile?<br></blockquote><div><br></div><div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default">The mediator can stay as it is on 1.0 for now.</div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default"><br></div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default">Technically the switch with USE_OPENSSL1X:</div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default">1. preprends the directory $(OPENSSL_BINDIR) to PATH,</div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default">2. preprends $(OPENSSL_PKG_CONFIG_PATH) to PKG_CONFIG_PATH,</div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default">so that any build system relying on pkg-config files or the openssl binary to detect the paths and the version would get the right one.</div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default"><br></div><div style="font-family:arial,helvetica,sans-serif;font-size:small" class="gmail_default">However if you change the mediator to 1.1 you should make sure that library/security/openssl-11 is installed.<br></div><br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
I've changed the mediator and done a git pull to get the latest<br>
oi-userland bits.  'gmake update' now works in e.g.<br>
components/perl/net-ssleay/ but the build step doesn't know where to look<br>
for the headers.<br>
<br>
> 2. illumos-gate is patched to accept library/security/openssl-11 as<br>
> dependency so that it builds when the mediator version is 1.1.<br>
> 3. oi-userland has now a switch USE_OPENSSL10=yes or USE_OPENSSL11=yes<br>
> which should be placed before <a href="http://shared-macros.mk" rel="noreferrer" target="_blank">shared-macros.mk</a> is included.<br>
> 4. If 'gmake update' is executed in a component depending on OpenSSL then<br>
> the switch is made to OpenSSL 1.1 unless USE_OPENSSL10=yes is set.<br>
><br>
> Now the fun begins:<br>
><br>
> 3. Move all the components supporting OpenSSL 1.1 or update them.<br>
>> 4. Deprecate possible rotting components which cannot be updated and may<br>
>> cause security issues.<br>
>><br>
><br>
> and... the more, the merrier!<br>
<br>
Tim<br>
-- <br>
Tim Mooney                                             <a href="mailto:Tim.Mooney@ndsu.edu" target="_blank">Tim.Mooney@ndsu.edu</a><br>
Enterprise Computing & Infrastructure /<br>
Division of Information Technology    /                701-231-1076 (Voice)<br>
North Dakota State University, Fargo, ND 58105-5164_______________________________________________<br>
oi-dev mailing list<br>
<a href="mailto:oi-dev@openindiana.org" target="_blank">oi-dev@openindiana.org</a><br>
<a href="https://openindiana.org/mailman/listinfo/oi-dev" rel="noreferrer" target="_blank">https://openindiana.org/mailman/listinfo/oi-dev</a><br>
</blockquote></div><br clear="all"><br>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><font style="font-family:courier new,monospace" size="1">---<br>Praise the Caffeine embeddings<br></font></div></div></div></div></div>