[CentOS-de] Openswan Update

Andreas Rehmer rehmer at teltarif.de
Fr Nov 6 11:30:53 UTC 2009


> Hm... also das mit NSS ist schon richtig, aber wenn du weder neu
> übersetzen noch nach NSS migrieren kannst/darfst, gehe doch den Schritt
> zurück und installiere das alte Paket. Danach setzt du in der yum.conf
> das Paket per exclude=openswan* außer Gefecht. Eine Dauerlösung sollte
> das schon allein aus Sicherheitsgründen nicht sein. Aber mir ist von
> einigen Mailinglisten das Problem bekannt und alle Lösungen endeten
> schließlich beim neubauen des RPMs. Die Ursache soll ja sein, das wenn
> NSS aktiviert ist, der Support für PSK in die Knie geht. Der Support von
> Red Hat hat uns angeraten ein Setup mit NSS zu fahren. Was spricht gegen
> NSS? Wer macht die Vorgabe und hast du eventuell die Möglichkeit mit
> fachlichen Argumenten da was zu steuern?
>
> Ronny
> -- 
> _______________________________________________
> CentOS-de mailing list
> CentOS-de at centos.org
> http://lists.centos.org/mailman/listinfo/centos-de
>

Habe meine Vorgaben etwas aufgweicht bekommen ;-D! Werde jetzt 
erstmal das ganze versuchen nach NSS zu migrieren.
Kann mir hier jemand evtl. TIP oder Sachen auf die ich achten muss nennen?
Ansonsten danke schonmal für die Antwort.