
<html>

  <head>

    <meta content="text/html; charset=utf-8" http-equiv="Content-Type">

  </head>

  <body text="#000000" bgcolor="#FFFFFF">

    <div class="moz-cite-prefix">Am 03.11.2015 um 22:38 schrieb Aaron

      Zauner:<br>

    </div>

    <blockquote cite="mid:20151103222341.da89dde806@11017f2ea5373d4"

      type="cite">

      <pre wrap="">I recommend double-checking a cipherstring recommendation against

<b class="moz-txt-star"><span class="moz-txt-tag">*</span>all<span class="moz-txt-tag">*</span></b> 0.9.8 and 1.0.1 branches.</pre>

    </blockquote>

    <br>

    OK ... thats harder than I expected.<br>

    But than it seems to be unsolvable for me to get a predictable

    situation by recommending a fixed "Cipher Suite B" String. <br>

    <br>

    Maybe the recommendation should not be a fixed CipherString but a

    OpenSSL/Distri-specific String? <br>

    <br>

    Or maybe it's possible to write a Script which checks out what

    OpenSSL offers on this specific platform and "brute-force-tests"

    with the very common configuration-Options what fits best against to

    be defined "BetterCrypto-Rules"?<br>

    <br>

    <br>

  </body>

</html>