profiles: mask =dev-libs/libressl-2.3* for bug #567554.
authorAnthony G. Basile <blueness@gentoo.org>
Sun, 6 Dec 2015 06:03:23 +0000 (01:03 -0500)
committerAnthony G. Basile <blueness@gentoo.org>
Sun, 6 Dec 2015 06:15:45 +0000 (01:15 -0500)
Support for SSLv3 has been dropped in 2.3.0 and above and its not
coming back.  It is insecure and packages requiring it need to be
fixed.  So we'll mask libressl-2.3* until we do.

profiles/package.mask

index 23582bef773c92ce3ff60befc2f0a9648d9c2b5c..3c30c61bca37bec9cdc37e31202b26a138bd26f6 100644 (file)
 
 #--- END OF EXAMPLES ---
 
+# Anthony G. Basile <blueness@gentoo.org> (06 Dec 2015)
+# Masked until we deal with SSLv3, bug #567554
+=dev-libs/libressl-2.3*
+
 # Ian Delaney <idella4@gentoo.org> (06 Dec 2015)
 # Masked due to support of the hypervisor dropped in arch x86
 # rdep packages use.masked for xen under arch