When detecting OpenSSL, look for 1.0.1, and in homebrew location
[tor.git] / changes / trove-2017-001
blob5187e6d5f123994be2c43baa07b087203e3097bf
1   o Major bugfixes (security):
2     - Downgrade the "-ftrapv" option from "always on" to "only on when
3       --enable-expensive-hardening is provided."  This hardening option, like
4       others, can turn survivable bugs into crashes--and having it on by
5       default made a (relatively harmless) integer overflow bug into a
6       denial-of-service bug. Fixes bug 21278 (TROVE-2017-001); bugfix on
7       0.2.9.1-alpha.