<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On 7 March 2015 at 18:11, Randall S. Becker via RT <span dir="ltr"><<a href="mailto:rt@openssl.org" target="_blank">rt@openssl.org</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">> On March 7, 2015 1:02 PM Richard Moore via RT [mailto:<a href="mailto:rt@openssl.org">rt@openssl.org</a>] wrote:<br>
>> On 7 March 2015 at 17:14, Randall S. Becker via RT <<a href="mailto:rt@openssl.org">rt@openssl.org</a>> wrote:<br>
>><br>
> > Please forgive the potential red-herring nature of this minor report,<br>
> > however..<br>
> ><br>
> > Openssl distribution depends on tardy, which in turn, depends on<br>
> > libexplain.<br>
> > According to <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=765335" target="_blank">https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=765335</a>,<br>
> > the libexplain maintainer has retired and the package is orphaned.<br>
> > This is potentially represents an issue as libexplain is highly embedded in<br>
> tardy.<br>
> ><br>
><br>
> This sounds purely a packaging issue with debian and nothing to do with<br>
> openssl itself.<br>
<br>
</span>Tardy is referenced in the openssl Makefile tar rule, which is there the dependency manifests.<br>
<br>
        $(TAR) $(TARFLAGS) --files-from ../$(TARFILE).list -cvf - | \<br>
        tardy --user_number=0  --user_name=openssl \<br>
              --group_number=0 --group_name=openssl \<br>
              --prefix=openssl-$(VERSION) - |\<br>
        gzip --best >../$(TARFILE).gz; \<br>
<div class="HOEnZb"><div class="h5"><br></div></div></blockquote><div><br></div><div>Surely you build your packages from the release tar balls? That means that this rule is never used.</div><div><br></div><div>Rich.</div><div> </div></div></div></div>