trigger improvements

- require ca-certificates with updated paths
- do nothing on downgrade
- try harder to remove outdated empty dirs

migrate to new structure used on HEAD: /var/lib/openssl -> /etc/openssl

- files fix

Changed files:
    openssl.spec -> 1.146.2.3.2.15

- switch ca-bundle to ca-certificates one; rel 5

Changed files:
    openssl-globalCA.diff -> 1.1.4.1
    openssl.spec -> 1.146.2.3.2.14

- disable unfinishde pathc

Changed files:
    openssl.spec -> 1.146.2.3.2.13

- rel 3: c_rehash.sh not to depend on which

Changed files:
    openssl.spec -> 1.146.2.3.2.12

This commit was manufactured by cvs2git to create branch 'AC-branch'.

Cherrypick from master 2010-07-08 14:06:42 UTC Elan Ruusamäe <glen@pld-linux.org> '- hardcode openssl path (make which dependency optional)':
    openssl-c_rehash.sh -> 1.7
    openssl-ca-certificates.patch -> 1.1
Cherrypick from master 2007-08-24 20:14:13 UTC Adam Gołębiowski <adamg@pld-linux.org> '- new':
    openssl-CVE-2007-3108.patch -> 1.1

- add cve-2007-5135, cve-2008-5077, cve-2009-2409, cve-2009-3555 fixes from rhel
- cve-2009-3555 needs more work

Changed files:
    openssl-0.9.7a-cve-2008-5077.patch -> 1.1.2.1
    openssl-0.9.7a-cve-2009-2409.patch -> 1.1.2.1
    openssl-0.9.7a-cve-2009-3555.patch -> 1.1.2.1
    openssl-0.9.8b-cve-2007-5135.patch -> 1.1.2.1
    openssl.spec -> 1.146.2.3.2.11

- utf8

Changed files:
    openssl.spec -> 1.146.2.3.2.10

- for ac

Changed files:
    openssl-c_rehash.patch -> 1.1.2.1

- add shell version of c_rehash; rel 2

Changed files:
    openssl.spec -> 1.146.2.3.2.9

- up to 0.9.7m

Changed files:
    openssl.spec -> 1.146.2.3.2.8

- updated

Changed files:
    openssl-optflags.patch -> 1.14.2.1

- fix for CVE-2007-3108
- release 3

Changed files:
    openssl.spec -> 1.146.2.3.2.7

- put c_rehash to bindir (for ca-certificates); rel 2

Changed files:
    openssl.spec -> 1.146.2.3.2.6

- merged too much, fixed

Changed files:
    openssl.spec -> 1.146.2.3.2.5

- unified, typo in changelog

Changed files:
    openssl.spec -> 1.146.2.3.2.4

- updated to 0.9.7l (fixes CVS-2006-{2940,2937,3738,4343})
- STBR

Changed files:
    openssl.spec -> 1.146.2.3.2.3

- add CVE note to changelog

Changed files:
    openssl.spec -> 1.146.2.3.2.2

- can't wait any longer... AC-branch restored to proper place, updated
  to 0.9.7k

Changed files:
    openssl.spec -> 1.146.2.3.2.1

This commit was manufactured by cvs2git to create branch 'AC-branch'.

Sprout from master 2005-10-12 11:17:29 UTC havner <havner@pld-linux.org> '- updated for openssl 0.9.7h'
Cherrypick from master 2006-07-14 20:02:17 UTC sparky <sparky@pld-linux.org> '-- fix lib vs lib64, can be chosen in ./configure':
    openssl-ca-bundle.crt -> 1.2
    openssl-libvar.patch -> 1.1
Cherrypick from unlabeled-1.146.2 2006-06-13 10:23:22 UTC Jacek Konieczny <jajcus@pld-linux.org> '- 'purify' bcond added':
    openssl.spec -> 1.146.2.3
Delete:
    openssl-0.9.6c-security.patch
    openssl-docs-update.patch
    openssl-sec3.patch
    openssl-security2.patch

- updated for openssl 0.9.7h

Changed files:
    openssl-optflags.patch -> 1.14

- 0.9.7h

Changed files:
    openssl.spec -> 1.142

- rel 3

Changed files:
    openssl.spec -> 1.141

- fix libdir in *.pc, release 2

Changed files:
    openssl.spec -> 1.140

- use x8664 macro

Changed files:
    openssl.spec -> 1.139

- exclude invalid libfips.so symlink from %%files.

Changed files:
    openssl.spec -> 1.138

- updated to 0.9.7g

Changed files:
    openssl.spec -> 1.137

- updated to 0.9.7f, updated optflags patch

Changed files:
    openssl.spec -> 1.136

- updated for 0.9.7f

Changed files:
    openssl-optflags.patch -> 1.13

- rel 3 for th

Changed files:
    openssl.spec -> 1.135

- redefine SSLeay_add_ssl_algorithms
- fix sparc64-linux optflags
- fix sparc64 md5
- release 2

Changed files:
    openssl.spec -> 1.134

- SSLeay_add_ssl_algorithms

Changed files:
    openssl-ssl-algs.patch -> 1.1

- sparc64 fix

Changed files:
    openssl-md5-sparcv9.patch -> 1.1

- sparc64-linux fix

Changed files:
    openssl-optflags.patch -> 1.12

- hack to fix build on i386
- use default x86 code on i486 (only i386 is exceptional)

Changed files:
    openssl.spec -> 1.133

- added missing file openssl_fips_fingerprint

Changed files:
    openssl.spec -> 1.132

- updated to 0.9.7e, updated optflags,include patches, removed obsolete smime patch

Changed files:
    openssl.spec -> 1.131

- obsolete (already in sources)

Changed files:
    openssl-smime.patch -> 1.2

- updated for 0.9.7e

Changed files:
    openssl-include.patch -> 1.2
    openssl-optflags.patch -> 1.11

- rel 6 for th

Changed files:
    openssl.spec -> 1.130

- typos / formatting / etc.

Changed files:
    openssl.spec -> 1.129

- added ia64, sorted archs

Changed files:
    openssl.spec -> 1.128

- %%install: %%{__cc} added.

Changed files:
    openssl.spec -> 1.127

- more sparc targets.

Changed files:
    openssl.spec -> 1.126

- rebuild, rel. 5

Changed files:
    openssl.spec -> 1.125

- release 4 - sparc edition upgrade ;)

Changed files:
    openssl.spec -> 1.124

- added smime patch ("make S/MIME encrypt work again"); release 3

Changed files:
    openssl.spec -> 1.123

- bugfix from openssl CVS

Changed files:
    openssl-smime.patch -> 1.1

- BR fixes, rel. 2

Changed files:
    openssl.spec -> 1.122

- security update to 0.9.7d (fixes CAN-2004-0079, CAN-2004-0112)
- removed obsolete makefile,parallel_make patches

Changed files:
    openssl.spec -> 1.121

- obsolete (fixed in 0.9.7d)

Changed files:
    openssl-makefile.patch -> 1.2
    openssl-parallel_make.patch -> 1.2

- Typo

Changed files:
    openssl.spec -> 1.120

- moved %dir %{_var}/lib/%{name}/{,certs,private} to the main package;
  there are programs (like proftpd) which take certificates from that
  directory, but they don't require openssl-tools,
- release 4.

Changed files:
    openssl.spec -> 1.119

- strict internal deps, removed redundant BR textutils
- simplified grep -r | cut -> grep -l -r

Changed files:
    openssl.spec -> 1.118

- a minor speed-up (invoke perl -pi -e once for many files)
- generalized the ix86 architecture condition

Changed files:
    openssl.spec -> 1.117

- allow build on pentium3 (ifarch)

Changed files:
    openssl.spec -> 1.116

- fixed comment

Changed files:
    openssl-ssl-certificate.sh -> 1.2

- well, one ifarch for one arch is enough...

Changed files:
    openssl.spec -> 1.115

- release 3 - added script for creating selfsigned certs, taken from debian

Changed files:
    openssl.spec -> 1.114

- script for creating selfsigned certs. Taken from debian (rewritten)

Changed files:
    openssl-ssl-certificate.sh -> 1.1

- Release: 2 (STBR after AMD64 fixes)

Changed files:
    openssl.spec -> 1.113

- put pkgconfig file in the right directory on amd64

Changed files:
    openssl.spec -> 1.112

- x86_64 arch support

Changed files:
    openssl.spec -> 1.111

- document the silent change in 0.9.6k (and probably 0.9.7d)

Changed files:
    openssl-docs-update.patch -> 1.1

- use _pkgconfigdir macro

Changed files:
    openssl.spec -> 1.110

- cosmetics

Changed files:
    openssl.spec -> 1.109

- added openssl-makefile.patch

Changed files:
    openssl.spec -> 1.108

- fixed setting wrong permissions

Changed files:
    openssl-makefile.patch -> 1.1

- md5 fix & cosmetics

Changed files:
    openssl.spec -> 1.107

- openssl 0.9.7c
- next release

Changed files:
    openssl.spec -> 1.106

- rel 1 for ac

Changed files:
    openssl.spec -> 1.105

- make with set INSTALLTOP
- include.patch
- rel 0.3

Changed files:
    openssl.spec -> 1.104

- fix include path to /usr/include/openssl

Changed files:
    openssl-include.patch -> 1.1

- cosmetics

Changed files:
    openssl.spec -> 1.103

- massive attack, adding Source-md5

Changed files:
    openssl.spec -> 1.102

- massive attack s/pld.org.pl/pld-linux.org/

Changed files:
    openssl.spec -> 1.101

- removed BR:perl-tools-pod, it's implied by perl-devel

Changed files:
    openssl.spec -> 1.100

- fixed broken entries in optflags patch, release 0.2

Changed files:
    openssl-optflags.patch -> 1.10
    openssl.spec -> 1.99

- updated to 0.9.7b
- removed patch 4 & 5 (not needed)
- rel 0.1
Note: Test me

Changed files:
    openssl.spec -> 1.98

- updated to work with 0.9.7b,  fix

Changed files:
    openssl-optflags.patch -> 1.9

- updated to work with 0.9.7b

Changed files:
    openssl-optflags.patch -> 1.8

- added BR: perl-tools-pod

Changed files:
    openssl.spec -> 1.97

- security patch (no 5) - CAN-2003-0131 (Klima-Pokorny-Rosa attack on RSA in SSL/TLS)

Changed files:
    openssl.spec -> 1.96

- Attacking RSA-based Sessions in SSL/TLS (CAN-2003-0131)

Changed files:
    openssl-security2.patch -> 1.1

- rel 1

Changed files:
    openssl.spec -> 1.95

- secuirty patch
Bug (bugtraq):
Researchers have discovered a timing attack on RSA keys, to which
OpenSSL is generally vulnerable, unless RSA blinding has been turned
on.

Typically, it will not have been, because it is not easily possible to
do so when using OpenSSL to provide SSL or TLS.

The enclosed patch switches blinding on by default. Applications that
wish to can remove the blinding with RSA_blinding_off(), but this is
not generally advised. It is also possible to disable it completely by
defining OPENSSL_NO_FORCE_RSA_BLINDING at compile-time.

The performance impact of blinding appears to be small (a few
percent).

This problem affects many applications using OpenSSL, in particular,
almost all SSL-enabled Apaches. You should rebuild and reinstall
OpenSSL, and all affected applications.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has
assigned the name CAN-2003-0147 to this issue.

We strongly advise upgrading OpenSSL in all cases, as a precaution.

Changed files:
    openssl-sec3.patch -> 1.1

- secuirty patch (patch4)

Bug (bugtraq):
Researchers have discovered a timing attack on RSA keys, to which
OpenSSL is generally vulnerable, unless RSA blinding has been turned
on.

Typically, it will not have been, because it is not easily possible to
do so when using OpenSSL to provide SSL or TLS.

The enclosed patch switches blinding on by default. Applications that
wish to can remove the blinding with RSA_blinding_off(), but this is
not generally advised. It is also possible to disable it completely by
defining OPENSSL_NO_FORCE_RSA_BLINDING at compile-time.

The performance impact of blinding appears to be small (a few
percent).

This problem affects many applications using OpenSSL, in particular,
almost all SSL-enabled Apaches. You should rebuild and reinstall
OpenSSL, and all affected applications.

The Common Vulnerabilities and Exposures project (cve.mitre.org) has
assigned the name CAN-2003-0147 to this issue.

We strongly advise upgrading OpenSSL in all cases, as a precaution.

Changed files:
    openssl.spec -> 1.94

- s/#%{/#%%{/

Changed files:
    openssl.spec -> 1.93

- use the __perl macro

Changed files:
    openssl.spec -> 1.92

- one more update - don't disable shared library on mips/mipsel

Changed files:
    openssl-optflags.patch -> 1.7

- updated to work with 0.9.7a

Changed files:
    openssl-optflags.patch -> 1.6

- updated to 0.9.7a

Changed files:
    openssl.spec -> 1.91

- added parallel_make patch

Changed files:
    openssl.spec -> 1.90

- parallel build is now possible

Changed files:
    openssl-parallel_make.patch -> 1.1

- added URL

Changed files:
    openssl.spec -> 1.89

- upgrade seems finished
- release 0.9 - testing needed

Changed files:
    openssl.spec -> 1.88

- up to 0.9.7

Changed files:
    openssl.spec -> 1.87

- fixes for 0.9.7

Changed files:
    openssl-alpha-ccc.patch -> 1.4
    openssl-optflags.patch -> 1.5

- cut off Vendor, cosmetics

Changed files:
    openssl.spec -> 1.86