не enhancement потому, что claws-mail не работает со старой gnutls.
в общем, поскольку оставлять claws-mail совсем без tls - плохо, пришлось собрать новый gnutls. который уехал в sisyphus под именем gnutls-new. собран крайне грязно. если какой-нибудь доброволец приведёт gnutls в порядок (сделает compat пакеты со старым gnutls и нормально соберёт новый), я буду только рад. p.s. вообще, было бы довольно логично видеть текущего SO в качестве мантейнера такого рода пакетов.
в сизифе gnutls26-2.6.2-alt3. закрываю.