]> git.ipfire.org Git - thirdparty/Python/cpython.git/commit
gh-135261: bring back CI job for testing OpenSSL 1.1.1w (#135262)
authorBénédikt Tran <10796600+picnixz@users.noreply.github.com>
Sun, 24 Aug 2025 09:01:37 +0000 (11:01 +0200)
committerGitHub <noreply@github.com>
Sun, 24 Aug 2025 09:01:37 +0000 (09:01 +0000)
commit96b7a2eba423b42320f15fd4974740e3e930bb8b
tree99a3da90663f7761eb905980e23ca4b2168297ca
parentaa1dbd4dde32951de2e7438b56d6761001604ee2
gh-135261: bring back CI job for testing OpenSSL 1.1.1w (#135262)

This partially reverts commit d83e30caddcbf9482273743d287577517ec735b7
by bringing back the CI job for testing OpenSSL 1.1.1w. Despite this
version being upstream EOL, the rationale for keeping it as follows:

- It most resembles other 1.1.1-work-a-like ssl APIs supported by important vendors.
- Python officially requires OpenSSL 1.1.1 or later, although OpenSSL 3.0 or later
  is recommended for cryptographic modules. Since changing the build requirements
  requires a transition period, we need to keep testing the allowed versions.
- The code base still contains calls to OpenSSL functions that are deprecated since
  OpenSSL 3.0 as well as `ifdef` blocks constrained to OpenSSL 1.1.1.
.github/workflows/build.yml