external/nss/README

   1 Contains the Network Security Services (NSS) libraries from Mozilla
   2
   3 == ESR versions ==
   4
   5 Upstream releases both regular and "ESR" versions, the latter go into Firefox
   6 ESR and Thunderbird.
   7
   8 There is a new ESR version about once a year, and a ESR version gets micro
   9 updates only when there are security issues to fix, and it's not always obvious
  10 from the release notes of a regular release if there are security issues that
  11 are relevant to LibreOffice, hence it's probably best to bundle only the ESR
  12 versions and upgrade for every micro release (as recommended by upstream).
  13
  14 == Fips 140 and signed libraries ==
  15
  16 Fips 140 mode is not supported. That is, the *.chk files containing the
  17 checksums for the cryptographic module are not delivered into instdir and will
  18 not be part of the OOo installation sets.
  19
  20 Signing has been turned off because
  21 - we change the rpath (install names)  after signing which breaks the signatures
  22 (Mac)
  23 - sqlite conflicts with the system sqlite when signing which breaks the build
  24
  25 See also
  26 [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_Tech_Notes/nss_tech_note6]
  27
  28 == libsqlite3 ==
  29
  30 With all supported macOS SDK we use
  31 NSS_USE_SYSTEM_SQLITE=1
  32 to build using the system sqlite.
  33