<div dir="ltr"><div dir="ltr">Hi Luigi,<div><br></div></div><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Wed, Apr 15, 2020 at 1:23 AM Luigi Pirelli <<a href="mailto:luipir@gmail.com">luipir@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi Larry <div><br></div><div>Usually Jürgen attend issues or feature requests opened in the  OSGeo4W track.</div></div></blockquote><div><br></div><div>Sure, but this has to do with QGIS using an outdated SSL library, by way of Qt. Since upgrading Qt to 5.12.4+ may be a concern for QGIS developers, as it is a huge dependency with potential for issues upon any upgrade (even between minor versions), I felt it was worth bringing up here first.</div><div><br></div><div>If anyone here knows of a reason why Qt for OSGeo4W should not be upgraded from 5.11 to 5.12.4+, because of issues this may present in QGIS, please describe them.</div><div><br></div><div>Of course, there may still be packaging reasons or issues blocking an upgrade of Qt packages (they can be quite time consuming to work with), However, if there is a significant issue with regards to QGIS, then it should probably be discussed first.</div><div><br></div><div>Regards,</div><div><br></div><div>Larry Shaffer<br>Dakota Cartography<br>Black Hills, South Dakota<br></div><div> </div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div><div><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><div>Luigi Pirelli<br><br>**************************************************************************************************<br>* LinkedIn: <a href="https://www.linkedin.com/in/luigipirelli" target="_blank">https://www.linkedin.com/in/luigipirelli</a><br>* Stackexchange: <a href="http://gis.stackexchange.com/users/19667/luigi-pirelli" target="_blank">http://gis.stackexchange.com/users/19667/luigi-pirelli</a><br>* GitHub: <a href="https://github.com/luipir" target="_blank">https://github.com/luipir</a><br>* Book: <a href="https://www.packtpub.com/eu/application-development/mastering-geospatial-development-qgis-3x-third-edition" target="_blank">Mastering QGIS3 - 3rd Edition</a></div><div>* Hire a team: <a href="http://www.qcooperative.net" target="_blank">http://www.qcooperative.net</a><br>**************************************************************************************************</div></div></div></div></div></div></div></div></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Tue, 14 Apr 2020 at 19:08, Larry Shaffer <<a href="mailto:larrys@dakotacarto.com" target="_blank">larrys@dakotacarto.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi,<div><br></div><div>Comment mostly for Jürgen (and Windows devs/users)...</div><div><br></div><div>I recommend OSGeo4W's Qt packages be updated to 5.12.4 or latest LTR, specifically for this OpenSSL v1.1.1 reason:<br><a href="https://www.qt.io/blog/2019/06/17/qt-5-12-4-released-support-openssl-1-1-1" target="_blank">https://www.qt.io/blog/2019/06/17/qt-5-12-4-released-support-openssl-1-1-1</a><br></div><div><br></div><div>I think it is a security concern to rely upon an OpenSSL version that is 3+ years old, as is the case with official Qt < 5.12.4 releases. For one example, there is no TLS 1.3 support in OpenSSL 1.0.2.</div><div><br></div><div>Regards,<br clear="all"><div><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><br>Larry Shaffer<br>Dakota Cartography<br>Black Hills, South Dakota<br></div><div dir="ltr"><br></div></div></div></div></div></div></div>
_______________________________________________<br>
QGIS-Developer mailing list<br>
<a href="mailto:QGIS-Developer@lists.osgeo.org" target="_blank">QGIS-Developer@lists.osgeo.org</a><br>
List info: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a><br>
Unsubscribe: <a href="https://lists.osgeo.org/mailman/listinfo/qgis-developer" rel="noreferrer" target="_blank">https://lists.osgeo.org/mailman/listinfo/qgis-developer</a></blockquote></div>
</blockquote></div></div>