Re: [devel] invalid PAM_NAME_SUFFIX - это что?

[Alexander Bokovoy <a.bokovoy@sam-solutions.net>]

On Sun, Nov 23, 2003 at 06:42:29PM +0300, Dmitry V. Levin wrote:
> > > > 142.07user 11.52system 2:56.36elapsed 87%CPU (0avgtext+0avgdata
> > > > 0maxresident)k 0inputs+0outputs (507420major+794694minor)pagefaults 0swaps
> > > >
> > > > И что это такое? И с чем его едят?
> > > 
> > > Любопытно... пришлось ручками добавить в BuildRequires libpam0-devel и после 
> > > этого все милейшим образом собралось. Честное слово, когда будет реализован 
> > > новый алгоритм для buildreq, то жить станет проще, жить станет веселей.
> > На самом деле, по-моему, это ошибка в rpm-build, поскольку соответствующий
> > макрос, выставляющий PAM_NAME_SUFFIX, не защищен от того, что
> > %_pam_name_suffix может быть неопределено, что и вызывает далее ошибку в
> > pam.prov.
> 
> Уж кто-кто, а rpm-build (в лице pam.req/pam.proc) как раз защищён:
> когда он встречает в $RPM_BUILD_ROOT/etc/pam.d/ файл, то отсутствие
> корректно определённого PAM_NAME_SUFFIX делает его дальшейшую работу
> бессмысленной, о чём он и предупреждает:
> 
> if [ -n "$PAM_NAME_SUFFIX" -a -z "${PAM_NAME_SUFFIX##%*}" ]; then
>         Fatal "invalid PAM_NAME_SUFFIX=$PAM_NAME_SUFFIX"
> fi
Это неправильное поведение -- зачем ставить в сборочную среду pam-devel в
каком-либо виде для пакета, который по своим зависимостям его не требует?
Наличие конфигурационного файла в /etc/pam.d не означает необходимость
присутствия pam-devel -- во всяком случае, не означало уже довольно
длительное время и я пока не вижу убедительных причин так делать.

Налицо еще одно "скрытое" закручивание гаек без обоснования.

-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/