<br><br><div class="gmail_quote">2010/11/30 Michal Hlavinka <span dir="ltr">&lt;<a href="mailto:mhlavink@redhat.com">mhlavink@redhat.com</a>&gt;</span><br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
<div><div></div><div class="h5">&gt; &gt; &gt; For the recall, the port from OpenSSL to Mozilla NSS will:<br>
&gt; &gt; &gt; - solve a major distribution isssue: since OpenSSL is licensed<br>
&gt; under<br>
&gt; &gt; &gt; BSD, some (most) Linux distributions were not able to ship NUT<br>
&gt; &gt; &gt; packages with SSL support enabled. NSS being available under 3<br>
&gt; &gt; &gt; licenses, among which the GPL, this will soon be an old story.<br>
&gt; &gt; &gt; - NSS is FIPS 140 certified, while OpenSSL is not. For more<br>
&gt; &gt; &gt; information on this: <a href="http://en.wikipedia.org/wiki/FIPS_140" target="_blank">http://en.wikipedia.org/wiki/FIPS_140</a><br>
&gt; &gt; &gt; - finally, there is a move in Linux distributions, toward<br>
&gt; &gt; &gt; standardizing on NSS everything related to certificate management.<br>
&gt; &gt; &gt; That means in the end that Linux distro would be able to provide<br>
&gt; &gt; tools<br>
&gt; &gt; &gt; (textual and graphical) to manage a central certificates<br>
&gt; repository,<br>
&gt; &gt; &gt; which means easier tasks for the users.<br>
&gt; &gt; &gt;<br>
&gt; &gt; &gt; Please join me into welcoming Emilien, and supporting the Eaton<br>
&gt; &gt; &gt; Opensource team ^_^<br>
&gt; &gt; &gt;<br>
&gt; &gt; &gt; @Michal: I hope you will enjoy ;-)<br>
&gt; &gt;<br>
&gt; &gt; great news! :)<br>
&gt; &gt;<br>
&gt; &gt; indeed.<br>
&gt; &gt;<br>
&gt; &gt; btw, I&#39;ve seen a Fedora forwarded report (#656440) by a user on<br>
&gt; &gt; Alioth&#39; tracker (#312848).<br>
&gt; &gt; you should probably forward these directly to speed up the process.<br>
&gt;<br>
&gt; yes, but I was ill and he was faster :)<br>
&gt;<br>
&gt; does that mean that RedHat / Fedora are sensible to virus :-p<br>
<br>
:)<br>
<br>
&gt; btw, can you update bugzilla #347771 to point the working branch:<br>
&gt; <a href="http://svn.debian.org/wsvn/nut/branches/ssl-nss-port/" target="_blank">http://svn.debian.org/wsvn/nut/branches/ssl-nss-port/</a><br>
<br>
</div></div>done<br>
<div class="im"><br>
&gt; I&#39;ll ping you back once we have something that can be tested...<br>
&gt; One more question: do you (RH / Fedora) already have UIs for<br>
&gt; certificates management (both textual and graphical)?<br>
&gt; Or do you know anything that can suit the purpose?<br>
<br>
</div>From what I know, there is nothing definite yet, but Mozilla PSM<br>
is a candidate. I wanted to ask my coleague who knows more about<br>
this whether information on<br>
<a href="http://fedoraproject.org/wiki/FedoraCryptoConsolidation#Common_UI_framework" target="_blank">http://fedoraproject.org/wiki/FedoraCryptoConsolidation#Common_UI_framework</a><br>
is up to date, but he is attending some conference so he&#39;s<br>
offline right now.<br clear="all"></blockquote></div><br>we&#39;re interested in this UI topic, so we would welcome such info from your fellow.<br><br>I&#39;ve made some investigation, and not found anything fancy for UI.<br>
PSM seems not packaged, nor easily available as a standalone module, nor easy to checkout, ...<br><br>cheers,<br>Arnaud<br>-- <br>Linux / Unix Expert R&amp;D - Eaton - <a href="http://powerquality.eaton.com" target="_blank">http://powerquality.eaton.com</a><br>
Network UPS Tools (NUT) Project Leader - <a href="http://www.networkupstools.org/" target="_blank">http://www.networkupstools.org/</a><br>Debian Developer - <a href="http://www.debian.org" target="_blank">http://www.debian.org</a><br>
Free Software Developer - <a href="http://arnaud.quette.free.fr/" target="_blank">http://arnaud.quette.free.fr/</a><br><br>