lock down to openssl version used at compile time to avoid fatal error

$ ssh localhost
OpenSSL version mismatch. Built against 1000008f, you have 1000105f

$ rpm -q --blink openssl openssh-clients
openssl-1.0.1e-1.x86_64.rpm
        <= openssl-1.0.0j-1.x86_64.rpm
openssh-clients-5.9p1-9.x86_64.rpm
        <= openssh-clients-5.9p1-8.x86_64.rpm

similar to neon fix:
http://git.pld-linux.org/?p=packages/neon.git;a=commitdiff;h=00c6dbc2309d9d93db6a6f469fc8516981bdb405

openssh-6.2p2/entropy.c reads:

 void
 seed_rng(void)
 {
 #ifndef OPENSSL_PRNG_ONLY
     unsigned char buf[RANDOM_SEED_SIZE];
 #endif
     /*
      * OpenSSL version numbers: MNNFFPPS: major minor fix patch status
      * We match major, minor, fix and status (not patch) for <1.0.0.
      * After that, we acceptable compatible fix versions (so we
      * allow 1.0.1 to work with 1.0.0). Going backwards is only allowed
      * within a patch series.
      */
     u_long version_mask = SSLeay() >= 0x1000000f ?  ~0xffff0L : ~0xff0L;
     if (((SSLeay() ^ OPENSSL_VERSION_NUMBER) & version_mask) ||
         (SSLeay() >> 12) < (OPENSSL_VERSION_NUMBER >> 12))
         fatal("OpenSSL version mismatch. Built against %lx, you "
             "have %lx", (u_long)OPENSSL_VERSION_NUMBER, SSLeay());

- up to 6.2p2

- add support for recording user's login uid to the process attribute

- up to 6.2p1

suggest xauth in server package as well

Apply -disable_ldap.patch only when building without ldap

one more 'ldap' bcond fix

without_ldap bcond fixed

--with-ldap=no is not enough any more :-(

- remove passwd.conf manipulation from post, passwd does not have
  support for changing pam service suffix for a long time now
- rel 2

- require non-buggy zlib

- up to 6.1p1

omg, somebody put spaces/tabs before Lpk directives; workaround

- tests need sshd user, require server package for that

Changed files:
    openssh.spec -> 1.386

- package systemd socket activation files (do not enable)

Changed files:
    openssh.spec -> 1.385

- move systemd banner to trigger

Changed files:
    openssh.spec -> 1.384

- up to 6.0p1

Changed files:
    openssh.spec -> 1.383

- rel 9
- better systemd deps

Changed files:
    openssh.spec -> 1.382

- run test suite

Changed files:
    openssh.spec -> 1.381

- rel 8
- added systemd native service, with a BIG FAT WARNING
- R pam with pam_systemd enabled
- don't do install time parsing in prep

Changed files:
    openssh.spec -> 1.380

- kill only the main process on service stop/restart, not entire cgroup

Changed files:
    sshd.service -> 1.3

- sshd-keygen in libexecdir

Changed files:
    sshd.service -> 1.2

- systemd service files for on-demand sshd server

Changed files:
    sshd.socket -> 1.1
    sshd@.service -> 1.1

- systemd service files

Changed files:
    sshd-keygen -> 1.1
    sshd.service -> 1.1

- rel 7; when ipv6 sockets are allowed to be created (AF_INET6 is supported) sshd tries to bind to ::1, too which may be unavailable (for example in vserver guests or when net.ipv6.conf.all.disable_ipv6=1) - skip af family then

Changed files:
    openssh-bind.patch -> 1.1
    openssh.spec -> 1.379

- init keys in pre-start

Changed files:
    opensshd.upstart -> 1.8

- useful bits from ubuntu

Changed files:
    opensshd.upstart -> 1.7

- pl for -server-ldap
- audit enabled by default
- release 6

Changed files:
    openssh.spec -> 1.378

- rel 5; epoch in dep

Changed files:
    openssh.spec -> 1.377

- move ldap files to -server-ldap, currently required by server package for migration

Changed files:
    openssh.spec -> 1.376

- release 3

Changed files:
    openssh.spec -> 1.375

- fix ssh-ldap-helper path
- always apply ldap patches, other patches depend on them, yet without ldap bcond does not exactly work

Changed files:
    openssh.spec -> 1.374

- from https://bugzilla.mindrot.org/show_bug.cgi?id=1663#c21

Changed files:
    authorized-keys-command.patch -> 1.1

- use /etc/ldap.conf, not another copy of ldap.conf

Changed files:
    ldap.conf.patch -> 1.1
    openssh.spec -> 1.373

- fixing lpk trigger caps

Changed files:
    openssh.spec -> 1.372

- fix epoch in trigger

Changed files:
    openssh.spec -> 1.371

- add authorized-keys-command.patch, needed for ldap support to work at all

Changed files:
    openssh-5.8p1-authorized-keys-command.patch -> 1.1
    openssh-blacklist.diff -> 1.11
    openssh.spec -> 1.370

- LPK -> LDAP patch trigger, nfy

Changed files:
    openssh.spec -> 1.369

- release 2

Changed files:
    openssh.spec -> 1.368

- restored selinux support
- added audit support (bcond, default off for now, to be enabled)

Changed files:
    openssh.spec -> 1.367

- rel 1; replace lpk patch with maintained fedora ldap patch

Changed files:
    openssh-5.9p1-ldap-fixes.patch -> 1.1
    openssh-5.9p1-ldap.patch -> 1.1
    openssh-blacklist.diff -> 1.10
    openssh-lpk.patch -> 1.8
    openssh.spec -> 1.366

- up to 5.9p1 (lpk patch needs update; builds --without ldap only for now)

Changed files:
    openssh-blacklist.diff -> 1.9
    openssh-heimdal.patch -> 1.17
    openssh-include.patch -> 1.2
    openssh-kuserok.patch -> 1.3
    openssh-lpk.patch -> 1.7
    openssh-no_libnsl.patch -> 1.6
    openssh-pam_misc.patch -> 1.4
    openssh.spec -> 1.365

- release 3

Changed files:
    openssh.spec -> 1.364

- SERVICE=syslog replaced with SERVICE_syslog=y in upstart job
- %upstart_post and %upstart_postun macro definitions removed (they are defined
  in rpm-build-macros)
- Release: 2

Changed files:
    openssh.spec -> 1.363
    opensshd.upstart -> 1.6

- 5.8p2

Changed files:
    openssh.spec -> 1.362

- disable ecdsa on ac (openssl lacks OPENSSL_HAS_ECC)

Changed files:
    openssh.spec -> 1.361
    opensshd.init -> 1.48

- typos

Changed files:
    openssh.spec -> 1.360

- remove pam_keyinit on ac

Changed files:
    openssh.spec -> 1.359

- final, working solution to hardcoded kerberos credential cache,
  now sshd honours default_cc_type and default_cc_name settings in krb5.conf

Changed files:
    openssh-heimdal.patch -> 1.16
    openssh.spec -> 1.358

- off-by-one (: + \0)

Changed files:
    openssh-heimdal.patch -> 1.15

- typo

Changed files:
    openssh-heimdal.patch -> 1.14

- wrong ifdef

Changed files:
    openssh-heimdal.patch -> 1.13

- typo

Changed files:
    openssh-heimdal.patch -> 1.12

- don't hardcode credential cache type and name for heimdal (breaks KCM)

Changed files:
    openssh-heimdal.patch -> 1.11
    openssh.spec -> 1.357

- rel 4

Changed files:
    openssh.spec -> 1.356

- resolve conflict with other patches

Changed files:
    openssh-kuserok.patch -> 1.2

- add option to disable looking for/at .k5login file

Changed files:
    openssh-kuserok.patch -> 1.1
    openssh.spec -> 1.355

- release 3

Changed files:
    openssh.spec -> 1.354

- add oom -16

Changed files:
    opensshd.upstart -> 1.5

- generate key in checkconfig, so upstart would get new ssh_host_ecdsa_key key on restart

Changed files:
    opensshd.init -> 1.47

- add try-restart

Changed files:
    opensshd.init -> 1.46

- up to 5.8p1

Changed files:
    openssh.spec -> 1.353

- gen keys also on reload (i.e upgrade to 5.7 should create ssh_host_ecdsa_key)

Changed files:
    openssh.spec -> 1.352
    opensshd.init -> 1.45

- upstart_controlled as early as possible (which is just after functions library loading)

Changed files:
    opensshd.init -> 1.44

- formatting and cosmetics, unify actions order

Changed files:
    opensshd.init -> 1.43

- use url to portable

Changed files:
    openssh.spec -> 1.351

- revert; ssh-copy-id -i idfile hostname still works (mislooked something i suppose)

Changed files:
    openssh.spec -> 1.350
    ssh-copy-id-arg-fix.patch -> 1.2

- fix ssh-copy-id -i arg support

Changed files:
    openssh.spec -> 1.349
    ssh-copy-id-arg-fix.patch -> 1.1

rel 3; Drop obsolete /proc/pid/oom_adj. New /proc/pid/oom_score_adj uses totally different values, so adjust val for it.

Changed files:
    openssh.spec -> 1.348
    opensshd.init -> 1.42

- rel 2; generate /etc/ssh/ssh_host_ecdsa_key

Changed files:
    openssh.spec -> 1.347
    opensshd.init -> 1.41

- Up to 5.7p1
- Removed selinux patch, applied upstream
- Updated heimdal and ldap patches

Changed files:
    openssh-heimdal.patch -> 1.10
    openssh-lpk.patch -> 1.6
    openssh-selinux.patch -> 1.8
    openssh.spec -> 1.346

- rel 4
- sshd must be started after nfsfs (/usr over nfs)

Changed files:
    openssh.spec -> 1.345
    opensshd.init -> 1.40

- rel 3

Changed files:
    openssh.spec -> 1.344

- dropped obsolete configure options

Changed files:
    openssh.spec -> 1.343

- newer kernels use /proc/pid/oom_score_adj instead of /proc/pid/oom_adj

Changed files:
    opensshd.init -> 1.39

- release 2

Changed files:
    openssh.spec -> 1.342

- up to 5.6p1

Changed files:
    openssh-blacklist.diff -> 1.8
    openssh-lpk.patch -> 1.5
    openssh-sigpipe.patch -> 1.13
    openssh.spec -> 1.341

- rel 6
- don't sync! just think how long it takes on a fileserver with 3TB storage,
  ~3k users and 80GB of RAM when you try to sync (yes, it takes FOREVER)

Changed files:
    openssh.spec -> 1.340
    opensshd.init -> 1.38

- rel 5; start sshd early; just after network and die just before network

Changed files:
    openssh.spec -> 1.339
    opensshd.init -> 1.37

- Titanium will not support upstart, its faaar from being as stable as
  SusVinit

Changed files:
    openssh.spec -> 1.338

- Release: 3

Changed files:
    openssh.spec -> 1.337

- 'upstart_native' branch merged
- restart upstart service on upgrade

Changed files:
    openssh.spec -> 1.336
    opensshd.init -> 1.36

- wait until /dev/random is initialized

Changed files:
    opensshd.upstart -> 1.4

- do not daemonize sshd, upstart is not able to track it properly and locks up on shutdown

Changed files:
    opensshd.upstart -> 1.3

- let it into background and 'expect daemon' for startup progress tracking

Changed files:
    opensshd.upstart -> 1.2

- proof-of-concept upstart event-based startup

Changed files:
    opensshd.upstart -> 1.1

- release 2

Changed files:
    openssh.spec -> 1.335

- xorg fix for ac

Changed files:
    openssh.spec -> 1.334

- up to 5.5p1

Changed files:
    openssh-blacklist.diff -> 1.7
    openssh.spec -> 1.333

- rel 4

Changed files:
    openssh.spec -> 1.332

- release 3

Changed files:
    openssh.spec -> 1.331

- release 2

Changed files:
    openssh.spec -> 1.330

- build AC version from HEAD as well

Changed files:
    openssh.spec -> 1.329

- restore to HEAD

Changed files:
    openssh-heimdal.patch -> 1.9

- rel 1

Changed files:
    openssh-blacklist.diff -> 1.6
    openssh.spec -> 1.328

- fixed

Changed files:
    openssh-lpk.patch -> 1.4

- disable ipv4/ipv6 if they are off in /etc/sysconfig/network

Changed files:
    opensshd.init -> 1.35

- 5.4 partial update

Changed files:
    openssh-chroot.patch -> 1.12
    openssh-config.patch -> 1.9
    openssh-lpk.patch -> 1.3
    openssh-sigpipe.patch -> 1.12
    openssh.spec -> 1.327

- "fix" v2

Changed files:
    openssh.spec -> 1.326

- fix sources

Changed files:
    openssh.spec -> 1.325

- rel 2

Changed files:
    openssh.spec -> 1.324