]> git.ipfire.org Git - people/pmueller/ipfire-2.x.git/commit - lfs/openssl
openssl: Update to version 1.1.1s
authorAdolf Belka <adolf.belka@ipfire.org>
Fri, 18 Nov 2022 22:51:36 +0000 (23:51 +0100)
committerPeter Müller <peter.mueller@ipfire.org>
Sat, 19 Nov 2022 19:26:35 +0000 (19:26 +0000)
commitf30206c39a5a58bf726e9e008e01db1796823b61
tree638a2eb965989c232837c664de58644fa7dc71fd
parentf299e312faca4fe6bd60052526fdb21783873f82
openssl: Update to version 1.1.1s

- Update from version 1.1.1q to 1.1.1s
- Update of rootfile
- Changelog
    Changes between 1.1.1r and 1.1.1s [1 Nov 2022]
  *) Fixed a regression introduced in 1.1.1r version not refreshing the
     certificate data to be signed before signing the certificate.
    Changes between 1.1.1q and 1.1.1r [11 Oct 2022]
  *) Fixed the linux-mips64 Configure target which was missing the
     SIXTY_FOUR_BIT bn_ops flag. This was causing heap corruption on that
     platform.
  *) Fixed a strict aliasing problem in bn_nist. Clang-14 optimisation was
     causing incorrect results in some cases as a result.
  *) Fixed SSL_pending() and SSL_has_pending() with DTLS which were failing to
     report correct results in some cases
  *) Fixed a regression introduced in 1.1.1o for re-signing certificates with
     different key sizes
  *) Added the loongarch64 target
  *) Fixed a DRBG seed propagation thread safety issue
  *) Fixed a memory leak in tls13_generate_secret
  *) Fixed reported performance degradation on aarch64. Restored the
     implementation prior to commit 2621751 ("aes/asm/aesv8-armx.pl: avoid
     32-bit lane assignment in CTR mode") for 64bit targets only, since it is
     reportedly 2-17% slower and the silicon errata only affects 32bit targets.
     The new algorithm is still used for 32 bit targets.
  *) Added a missing header for memcmp that caused compilation failure on some
     platforms

Signed-off-by: Adolf Belka <adolf.belka@ipfire.org>
Reviewed-by: Michael Tremer <michael.tremer@ipfire.org>
config/rootfiles/common/openssl
lfs/openssl