<p>Alexander Traud <strong>posted comments</strong> on this change.</p><p><a href="https://gerrit.asterisk.org/8181">View Change</a></p><p>Patch set 1:</p><p style="white-space: pre-wrap; word-wrap: break-word;">HTTPs does not add any security here. Furthermore, this is a design choice of FreeBSD not to include any list of trust anchors. It is the choice of the user to add a trust anchor. Consequently there won’t be a ‘fix’ from FreeBSD and there have been no fix for years – this is not a recent issue (please, see the issue report). Finally, that install script is going to change in the future and split-up into installing just build+essential and all dependencies. I see no reason why curl or wget should get an essential dependency.</p><p style="white-space: pre-wrap; word-wrap: break-word;">Asterisk downloads no other external part via HTTPs. It was just PJProject, only because Teluu got too much requests, and GitHub does not offer a choice. Additionally, the requirements of GitHub are quite high. There might be more (embedded) platforms affected by this.</p><p style="white-space: pre-wrap; word-wrap: break-word;">HTTPs adds no additional security when signed checksums are included in the tarball one day. It is a waste of resources in case of Asterisk.</p><ul style="list-style: none; padding-left: 20px;"></ul><p>To view, visit <a href="https://gerrit.asterisk.org/8181">change 8181</a>. To unsubscribe, visit <a href="https://gerrit.asterisk.org/settings">settings</a>.</p><div itemscope itemtype="http://schema.org/EmailMessage"><div itemscope itemprop="action" itemtype="http://schema.org/ViewAction"><link itemprop="url" href="https://gerrit.asterisk.org/8181"/><meta itemprop="name" content="View Change"/></div></div>

<div style="display:none"> Gerrit-Project: asterisk </div>
<div style="display:none"> Gerrit-Branch: master </div>
<div style="display:none"> Gerrit-MessageType: comment </div>
<div style="display:none"> Gerrit-Change-Id: I573308fa11a69d28480b669971b5bfe66476fa60 </div>
<div style="display:none"> Gerrit-Change-Number: 8181 </div>
<div style="display:none"> Gerrit-PatchSet: 1 </div>
<div style="display:none"> Gerrit-Owner: Alexander Traud <pabstraud@compuserve.com> </div>
<div style="display:none"> Gerrit-Reviewer: Alexander Traud <pabstraud@compuserve.com> </div>
<div style="display:none"> Gerrit-Reviewer: Corey Farrell <git@cfware.com> </div>
<div style="display:none"> Gerrit-Reviewer: Jenkins2 </div>
<div style="display:none"> Gerrit-Comment-Date: Mon, 12 Feb 2018 11:48:28 +0000 </div>
<div style="display:none"> Gerrit-HasComments: No </div>