<div dir="ltr">Hi Paul, <div>thank you for your actions. I feel I must warn you that as 3.28 changes lots of defaults (e.g. SHA1 deprecation, IKEv2 by default, etc) most of our 2000+ tunnels went down after upgrading to 3.28, so we had to downgrade again as most of the remote endpoints are not in our control, until we figure out how to handle.</div><div>It should have been a major version change, or treat this change differently as automatic security upgrades will give a big bad surprise in most installations. I hope we are an exception.</div><div>Best Regards,</div><div>-Spiros<br clear="all"><div><div dir="ltr" class="m_8120012116543617475gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div> <b style="color:rgb(0,0,0);font-family:arial;font-size:12px"><br><table><tbody><tr><td><img src="http://www.inaccess.com/wp-content/themes/drewsymo-Foundation-2ef5908/img/logo.png"><span style="font-weight:normal"><br></span></td><td><span style="font-weight:normal"><font color="#444444">Spiros Ioannou</font> <br><font color="#666666">Technical Manager, IT/SM<br>inAccess<br><a href="http://www.inaccess.com" target="_blank">www.inaccess.com</a><br>M: +30 6973-903808<br>W: +30 210-6802-358</font></span></td></tr></tbody></table></b><b style="color:rgb(0,0,0);font-family:arial;font-size:12px"><br></b></div></div></div></div></div></div></div></div></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, 5 Jun 2019 at 16:07, Paul Wouters <<a href="mailto:paul@nohats.ca" target="_blank">paul@nohats.ca</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Wed, 5 Jun 2019, Spiros Ioannou wrote:<br>
<br>
> Subject: [Swan-dev] libreswan 3.28 unavailability in rhel repo<br>
> <br>
> Hello, not sure where to post this,<br>
> <a href="https://download.libreswan.org/binaries/rhel/7/x86_64/" rel="noreferrer" target="_blank">https://download.libreswan.org/binaries/rhel/7/x86_64/</a> includes 3.28 but the repo metadata seem not been updated so only 3.27 is<br>
> available.<br>
<br>
I have regenerated the repodata files. It might be an hour or so for all<br>
the mirrors to catch up on the new files.<br>
<br>
> As we have been hit by <a href="https://www.cvedetails.com/cve/CVE-2019-12312/" rel="noreferrer" target="_blank">https://www.cvedetails.com/cve/CVE-2019-12312/</a> this was a big one for us, please address the 3.28 rpm<br>
> availability.<br>
<br>
Note you can still manually grab it:<br>
<br>
<a href="https://download.libreswan.org/binaries/rhel/7/x86_64/libreswan-3.28-1.el7.x86_64.rpm" rel="noreferrer" target="_blank">https://download.libreswan.org/binaries/rhel/7/x86_64/libreswan-3.28-1.el7.x86_64.rpm</a><br>
<br>
Paul<br>
</blockquote></div>