Add --disable-openssl-version-check option
authorNikolai Kondrashov <Nikolai.Kondrashov@redhat.com>
Tue, 3 Feb 2015 09:33:48 +0000 (10:33 +0100)
committerNikolai Kondrashov <Nikolai.Kondrashov@redhat.com>
Tue, 3 Feb 2015 14:58:20 +0000 (15:58 +0100)
commit767c67fc4f2f673a44f89794a3531158dcb7b1ec
tree5394b98cb46f57510b829d2067e20c8ccca139c4
parent0824dd5325f31d2fd2f4e59e4d7c4f5762e8e601
Add --disable-openssl-version-check option

Add "--disable-openssl-version-check" configure option, which removes
checking for vulnerable OpenSSL versions. It is supposed to be used by
downstream packagers and distributions who have other means to ensure
vulnerabilities are fixed, such as versioned package dependencies and
vulnerability handling processes.

This avoids the necessity of editing radiusd.conf on package upgrade to
make sure it keeps working. At the same time, it provides safe default
to those installing FreeRADIUS from source.

Instead of defining a dummy ssl_check_version function and ignoring
allow_vulnerable_openssl option, remove these altogether to match the
v3.0.x branch.
configure
configure.in
raddb/radiusd.conf.in
src/include/autoconf.h.in
src/include/radiusd.h
src/main/mainconfig.c
src/main/radiusd.c
src/main/version.c