]> git.ipfire.org Git - thirdparty/openvpn.git/commitdiff
Changes.rst: document removal of --keysize
authorFrank Lichtenheld <frank@lichtenheld.com>
Wed, 1 Feb 2023 13:52:21 +0000 (14:52 +0100)
committerGert Doering <gert@greenie.muc.de>
Wed, 1 Feb 2023 16:34:13 +0000 (17:34 +0100)
When reviweing OpenVPN/openvpn#231 I noticed this was
missing from Changes.rst.

Signed-off-by: Frank Lichtenheld <frank@lichtenheld.com>
Acked-by: Gert Doering <gert@greenie.muc.de>
Message-Id: <20230201135221.36135-1-frank@lichtenheld.com>
URL: https://www.mail-archive.com/openvpn-devel@lists.sourceforge.net/msg26121.html
Signed-off-by: Gert Doering <gert@greenie.muc.de>
Changes.rst
src/openvpn/options.c

index f4c3587f46e8769a83a3679f1b50988965af85c5..c5335ce93fe948f41e3266e8b7d8573e82c2ab21 100644 (file)
@@ -170,6 +170,11 @@ TLS 1.0 and 1.1 are deprecated
     a PRNG is better left to a crypto library. So we use the PRNG
     mbed TLS or OpenSSL now.
 
+``--keysize`` has been removed
+    The ``--keysize`` option was only useful to change the key length when using the
+    BF, CAST6 or RC2 ciphers. For all other ciphers the key size is fixed with the
+    chosen cipher. As OpenVPN v2.6 no longer supports any of these variable length
+    ciphers, this option was removed as well to avoid confusion.
 
 Compression no longer enabled by default
     Unless an explicit compression option is specified in the configuration,
index f24af3d7ce7fc793f82e4851bbd74c5995444f7e..6ae3faf89f6a9a173cc5b124e9e8e56ed59a3f05 100644 (file)
@@ -4176,7 +4176,6 @@ options_postprocess_pull(struct options *o, struct env_set *es)
  *
  * --cipher
  * --auth
- * --keysize
  * --secret
  * --no-replay
  *