>> И в чём факап?
> Наверное, в том что с секурити вышло хуже чем у openssl? Для

это не дыра, не дыра, не дыра! (Харя Тео, Харя, Харя!)

В openssl, кстати, бывало и вот такое:
#if defined(OPENSSL_SYS_VXWORKS)
int RAND_poll(void)
{
    return 0;
}
#endif
то есть на тех системах, где нельзя обеспечить хотя бы видимость рандома - честно об этом сообщаем вызывающему коду. Не смог обработать - пусть аварийно завершается, а не сливает инфу васянам.

Но нет, libressl на такое пойтить не могла - это ж сразу бы заметили, когда куча софта начала бы падать там, где нормально работала с openssl.