OpenSSL 1.1.1 (diskuse)

[Filip Jirsák]

Nechápu to číslování verzí. Je tam nově podpora TLS 1.3, je to LTS verze, a číslo verze se změnilo z 1.1.0 na 1.1.1. To je snad schéma číslování <pořadové číslo vesmíru>.<pořadové číslo civilizace>.<major verze OpenSSL>…

[jdsulin2]

Neni to kvuli udrzovani binarni / zdrojove kompatibility ?

Major verze - zmenil jsem API i ABI

Minor verze - zmenil jsem API, a to tak, ze je ABI zpetne kompatibilni

Patch - nezmenil jsem API ani ABI, opravil jsem chybu uvnitr knihovny

[Filip Jirsák]

API i ABI je zpětně kompatibilní s verzí 1.1.0, což je prý ten důvod, proč se změnilo jen poslední číslo verze. Akorát je to jen hledisko kódu – podpora nového protokolu je podle mne dost zásadní změna, i když pro kód nepoužívající ten nový protokol se nic nemění. Takhle se bude major verze měnit, když se podpora něčeho zruší, ale ne když něco nového přibyde.

nezmenil jsem API ani ABI, opravil jsem chybu uvnitr knihovny

Takhle se sémantické verzování obvykle vnímá. OpenSSL se ale evidentně řídí jen tou částí před čárkou.

[MMMMMMMMM]

Rád bych nasadil TLS 1.3 na webserver. Jak dlouho asi bude trvat, než se OpenSSL 1.1.1 dostane do repozitáře Centos 7? :)

[_ijkl]

Osobne si myslim, ze verzia 1.1.1 sa do CentOS (RHEL) 7 nedostane...