Re: tcp proxy со сжатием
On 2006.02.25 at 20:02:17 +0300, Andrey Melnikoff wrote:
> Victor Wagner <vitus@45.free.net> wrote:
> > On 2006.02.25 at 19:36:42 +0300, Andrey Melnikoff wrote:
>
> > > Как? я то говорил про то, что у нас пакеты openssl собираются без zlib.
>
> > В тестинге - уже с zlib. Поэтому пересобирать из testing и не мучаться.
> > Правда, пакет openssl из тестинга у меня на Sempron 2500+ с гигабайтом
> > пересобирается часа два. Зато в нескольких вариантах с оптимизацией под
> > разные процессоры. Ну и stunnel пересобрать придется чтобы он
> > libssl0.9.8 использовал, а не 0.9.7, но это быстро.
> Ага. И так приходиться пересобирать. Там-то всего надо - --with-zlib=shared.
Ну так зато 0.9.8. С эллиптическими кривыми. Можно вместо NULL-SHA1
сказать AECDH-ECDSA-NULL-SHA
> > Вот туда ему пишешь NULL-SHA (на обоих концах) и вперед.
> О. Вот это я и хотел услышать. Thnx.
На самом деле не это. На самом деле тебе нужно прочитать man ciphers. В
смысле описание openssl-ной команды ciphers, увидеть там ключевое слово
eNULL и немножко поэкспериментировать с этой командой.
Reply to: