
<html><head><meta http-equiv="Content-Type" content="text/html; charset=us-ascii"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hi,<br class=""><div><br class=""><blockquote type="cite" class=""><div class="">Am 25.02.2022 um 16:51 schrieb Ben Walton via users <<a href="mailto:users@lists.opencsw.org" class="">users@lists.opencsw.org</a>>:</div><br class="Apple-interchange-newline"><div class=""><div dir="auto" class=""><div class="">I was looking at the libexpat recipe again. This kind of jumps out<br class=""><div class="gmail_quote"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

from <a href="https://sourceforge.net/p/gar/code/HEAD/tree/csw/mgar/pkg/libexpat1/trunk/Makefile#l42" rel="noreferrer noreferrer noreferrer" target="_blank" class="">https://sourceforge.net/p/gar/code/HEAD/tree/csw/mgar/pkg/libexpat1/trunk/Makefile#l42</a>:<br class="">

<br class="">

# No high-entropy random in old Solaris versions<br class="">

EXTRA_CPPFLAGS += -DXML_POOR_ENTROPY<br class="">

<br class="">

Solaris has /dev/urandom. It meets requirements. As far as I know,<br class="">

even the earlier versions of the device were sufficient for<br class="">

cryptographic needs. It may be time to revisit that define.<br class=""></blockquote></div></div><div dir="auto" class=""><br class=""></div><div dir="auto" class="">Yeah, I'd drop it and see that it passes the test suite. Not sure how far back you'd need to go os and hardware worse to still need it, but arms pretty ancient to me.</div></div></div></blockquote><br class=""></div><div>I guess it would make sense to remove this option from the build recipe, right?</div><div><br class=""></div><div><br class=""></div><div><br class=""></div><div><br class=""></div><div>-Ihsan</div><br class=""></body></html>