<div dir="ltr"><div class="gmail_extra"><br><div class="gmail_quote">On 27 February 2015 at 13:47, Peter Urbanec <span dir="ltr">&lt;<a href="mailto:openembedded-devel@urbanec.net" target="_blank">openembedded-devel@urbanec.net</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">I think it may be a good idea to keep python 2.7.3 packages in oe-core because a move from 2.7.3 to 2.7.9 is likely to break some systems. At least in terms of item 1, we have a large potential for breakage, since the SSL cert checking will break anything that uses self-signed SSL certs for HTTPS without deploying the correct CA to the client systems. As far as I can tell, there is no system wide override for this behaviour.</blockquote><div><br></div><div>IIRC the general argument is if that if you&#39;re assuming a self-signed certification is valid, you&#39;ve lost so much security.  We&#39;re in the middle of a development cycle so this will only impact people using or moving to 1.8.</div><div><br></div><div>I&#39;ve just verified that python-imaging works for me (and works on the autobuilders), so if you can replicate the failure on demand that filing a bug would be useful.</div><div><br></div><div>Ross</div></div></div></div>