<div dir="ltr"><div dir="ltr"><br></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le jeu. 26 mai 2022 à 09:01, Sebastian Andrzej Siewior <<a href="mailto:sebastian@breakpoint.cc">sebastian@breakpoint.cc</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On 2022-05-16 22:38:44 [+0200], Jérémy Lal wrote:<br>
> Last time so many openssl-related test failures happened,<br>
> OPENSSL_CONF env was set to a relative path, and nodejs/openssl3<br>
> expected an absolute path.<br>
<br>
I don't understand why mipsel is different here. The init looks okay. I<br>
copied the .cnf from 3.0<br>
        cp /etc/ssl/openssl.cnf deps/openssl/openssl/apps/openssl.cnf<br>
<br>
and then removed the protocol/ sec-level override:<br>
<br>
--- /etc/ssl/openssl.cnf        2022-05-13 21:25:01.000000000 +0000<br>
+++ deps/openssl/openssl/apps/openssl.cnf       2022-05-25 20:58:47.602964293 +0000<br>
@@ -52,7 +52,6 @@<br>
<br>
 [openssl_init]<br>
 providers = provider_sect<br>
-ssl_conf = ssl_sect<br>
<br>
 # List of providers to load<br>
 [provider_sect]<br>
@@ -389,10 +388,3 @@<br>
 # Certificate revocation<br>
 cmd = rr<br>
 oldcert = $insta::certout # insta.cert.pem<br>
-<br>
-[ssl_sect]<br>
-system_default = system_default_sect<br>
-<br>
-[system_default_sect]<br>
-MinProtocol = TLSv1.2<br>
-CipherString = DEFAULT:@SECLEVEL=2<br>
<br>
with this change the suite passed on mipsel. You could move that file to<br>
debian/ for the testsuite and I keep thinking about not touching that<br>
file at all.<br>
I could keep investigating why mipsel is different here but I'm short on<br>
time right now and eller isn't exactly a fast beast.<br>
Side note: I built it with -j3 and I hope that the build time reduced<br>
compared to the initial -j1 (I had to build a few times because -nc<br>
didn't skip anything…).<br></blockquote><div><br></div><div><br></div><div>Shout out... I've tried some things but it still fails.</div><div>I think there's some bug or option activated on mipsel,</div><div>that prevents openssl from loading error strings.</div><div><br></div><div>There are builds on <a href="http://eller.debian.org/~kapouer">eller.debian.org/~kapouer</a> that you can play with.</div><div>Help is welcome !</div><div><br></div><div>Jérémy</div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">
<br>
Sebastian<br>
</blockquote></div></div>