]> git.ipfire.org Git - thirdparty/hostap.git/commit
OpenSSL: Add build option to select default ciphers
authorBeniamino Galvani <bgalvani@redhat.com>
Sun, 9 Jul 2017 09:06:50 +0000 (11:06 +0200)
committerJouni Malinen <j@w1.fi>
Mon, 17 Jul 2017 08:55:22 +0000 (11:55 +0300)
commit2b9891bd6e125d3e28f26afde32e153db658b7cc
tree11b63f7e7d7b3ec19828a56c753e94c538231728
parent65833d71a5f3b8240db397efa7200e894a3eab1f
OpenSSL: Add build option to select default ciphers

Add a build option to select different default ciphers for OpenSSL
instead of the hardcoded default "DEFAULT:!EXP:!LOW".

This new option is useful on distributions where the security level
should be consistent for all applications, as in Fedora [1]. In such
cases the new configuration option would be set to "" or
"PROFILE=SYSTEM" to select the global crypto policy by default.

[1] https://fedoraproject.org/wiki/Changes/CryptoPolicy

Signed-off-by: Beniamino Galvani <bgalvani@redhat.com>
hostapd/Android.mk
hostapd/Makefile
hostapd/defconfig
hostapd/hostapd.conf
src/crypto/tls_openssl.c
wpa_supplicant/Android.mk
wpa_supplicant/Makefile
wpa_supplicant/android.config
wpa_supplicant/defconfig
wpa_supplicant/wpa_supplicant.conf