<div dir="ltr"><div>To whom it may concern:</div><div dir="ltr"><a href="https://packages.debian.org/trixie/amd64/libs/libmbedcrypto16">https://packages.debian.org/trixie/amd64/libs/libmbedcrypto16</a> lists several "features" of this library that no longer seem to correspond with the upstream package.</div><div>In the 3.6.5.orig download, the include/mbedtls/mbedtls_config.h has stripped all mentions of <code class="gmail-notranslate">MBEDTLS_SSL_MINOR_VERSION_1</code> and <code class="gmail-notranslate">MBEDTLS_SSL_MINOR_VERSION_2</code>, and the documentation from </div><div><a href="https://github.com/Mbed-TLS/mbedtls/issues/4286">https://github.com/Mbed-TLS/mbedtls/issues/4286</a> indicates this disables TLS1.0 and TLS1.1.</div><div>The 3.6.5.orig download also has several indications that TLS 1.3 (MBEDTLS_SSL_PROTO_TLS1_3) is enabled, but is not mentioned in the package "about".</div><div>These two issues seem to confirm that the package "about" is out of date.</div><div>Thanks,</div><div>Cliff</div></div>