]> git.ipfire.org Git - thirdparty/openssh-portable.git/commitdiff
Add OpenSSL 1.1.1 to the supported list.
authorDarren Tucker <dtucker@dtucker.net>
Wed, 15 May 2019 21:53:20 +0000 (07:53 +1000)
committerDarren Tucker <dtucker@dtucker.net>
Wed, 15 May 2019 21:53:20 +0000 (07:53 +1000)
Clarify the language around prngd and egd.

INSTALL

diff --git a/INSTALL b/INSTALL
index f1f8f00f3390873d835ccb17e995b0a16de80e13..d0fa00e6cb933ce5020850d22a8389b845aea71e 100644 (file)
--- a/INSTALL
+++ b/INSTALL
@@ -14,8 +14,9 @@ Zlib 1.1.4 or 1.2.1.2 or greater (earlier 1.2.x versions have problems):
 http://www.gzip.org/zlib/
 
 libcrypto from either of:
- - LibreSSL (http://www.libressl.org/)
- - OpenSSL 1.0.x >= 1.0.1 or 1.1.0 >= 1.1.0g (http://www.openssl.org/)
+ - LibreSSL (https://www.libressl.org/)
+ - OpenSSL (https://www.openssl.org) with any of the following versions:
+   - 1.0.x >= 1.0.1 or 1.1.0 >= 1.1.0g or any 1.1.1
 
 LibreSSL/OpenSSL should be compiled as a position-independent library
 (i.e. with -fPIC) otherwise OpenSSH will not be able to link with it.
@@ -27,19 +28,20 @@ The remaining items are optional.
 
 NB. If you operating system supports /dev/random, you should configure
 libcrypto (LibreSSL/OpenSSL) to use it. OpenSSH relies on libcrypto's
-direct support of /dev/random, or failing that, either prngd or egd
+direct support of /dev/random, or failing that, either prngd or egd.
 
 PRNGD:
 
 If your system lacks kernel-based random collection, the use of Lutz
-Jaenicke's PRNGd is recommended.
+Jaenicke's PRNGd is recommended. It requires that libcrypto be configured
+to support it.
 
 http://prngd.sourceforge.net/
 
 EGD:
 
-If the kernel lacks /dev/random the Entropy Gathering Daemon (EGD) is
-supported only if libcrypto supports it.
+The Entropy Gathering Daemon (EGD) suppports the same interface as prngd.
+It also supported only if libcrypto is configured to support it.
 
 http://egd.sourceforge.net/