Re: [devel] [#212078] FAILED del=tcp_wrappers

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1453 bytes --]

On Wed, Aug 29, 2018 at 04:55:02PM +0000, Girar Builder awaiter robot wrote:
> http://git.altlinux.org/tasks/212078/logs/events.1.1.log
> 
> 2018-Aug-29 16:53:53 :: task #212078 for sisyphus started by ldv:
> #100 delete tcp_wrappers
[...]
> 	ACLs of affected packages:
> atslog	hiddenman @qa @everybody
> cyrus-imapd	asy @everybody
> dante	george @everybody
> dcd	oddity @everybody
> dcmtk	rider @everybody
> esound	@gnome
> exim	aas @everybody
> flow-tools-ng	lav @everybody
> gdm	shaba aris
> gdm2.20	partizan @everybody
> gnustep-gsweb	@nobody
> inquisitor-tftpd	mike @qa
> mailutils	asy @python @everybody
> mint-display-manager	@nobody
> nagios-nrpe	nbr @everybody
> nagios-nsca	@nobody
> net-snmp30	evg @everybody
> netatalk	kurakin mike @everybody
> nfs	sbolshakov
> nfs-server-userland	@nobody
> openldap	@openldap
> p910nd	lav @qa
> pks	darktemplar @everybody
> pptpd	shaba @everybody
> proftpd	ender @qa @everybody
> pulseaudio	sbolshakov
> rpcbind	sbolshakov
> sendmail	asy
> slapi-nis	@nobody
> socat	@nobody
> socat2	george @everybody
> sslh	lav @everybody
> stunnel4	legion lakostis
> syslog-ng	shaba @everybody
> tftp	@nobody
> usbip	led @everybody
> xinetd	ldv
> yaz	pv @qa @everybody

Просьба выключить поддержку tcp_wrappers в этих пакетах.

Пакет tcp_wrappers давно морально устарел и будет удалён,
вместо него следует использовать средства фильтрации сетевых пакетов.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 477 bytes --]

On 2018-08-29 20:03:51 +0300, Dmitry V. Levin wrote:

 > ##100 delete tcp_wrappers [...]
 >> exim	aas @everybody
 >> usbip	led @everybody

Если у коллег не дойдут руки в ближайшее время - могу помочь,
ибо использую и то, и другое.

 >> xinetd	ldv

Дим, а не пора ли его вслед за tcp_wrappers отправить?


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Paul Wolneykien]

29.08.2018 20:13, Alexey V. Vissarionov пишет:
> On 2018-08-29 20:03:51 +0300, Dmitry V. Levin wrote:
> 
>  > ##100 delete tcp_wrappers [...]
>  >> exim	aas @everybody
>  >> usbip	led @everybody
> 
> Если у коллег не дойдут руки в ближайшее время - могу помочь,
> ибо использую и то, и другое.
> 
>  >> xinetd	ldv
> 
> Дим, а не пора ли его вслед за tcp_wrappers отправить?

  А какие есть альтернативы кроме systemd?

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Alexey V. Vissarionov]

On 2018-08-29 20:18:19 +0300, Paul Wolneykien wrote:

 >>>> xinetd	ldv
 >> Дим, а не пора ли его вслед за tcp_wrappers отправить?
 > А какие есть альтернативы кроме systemd?

Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Sergey Y. Afonin]

On Wednesday 29 August 2018, Alexey V. Vissarionov wrote:

>  >> xinetd      ldv
> 
> Дим, а не пора ли его вслед за tcp_wrappers отправить?
 
Не пора.

-- 
С уважением, Сергей Афонин

Re: [devel] [#212078] FAILED del=tcp_wrappers

[manowar]

Среда, 29 августа 2018 г получено от Alexey V. Vissarionov:
> On 2018-08-29 20:18:19 +0300, Paul Wolneykien wrote:
> 
>  >>>> xinetd	ldv
>  >> Дим, а не пора ли его вслед за tcp_wrappers отправить?
>  > А какие есть альтернативы кроме systemd?
> 
> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".

А как тогда превращать в сетевые службы те программы, которые не умеют самостоятельно слушать сокет и демонизироваться? 

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Alexey V. Vissarionov]

On 2018-08-29 18:21:19 +0000, manowar@altlinux.org wrote:

 >>>>>> xinetd	ldv
 >>>> Дим, а не пора ли его вслед за tcp_wrappers отправить?
 >>> А какие есть альтернативы кроме systemd?
 >> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
 > А как тогда превращать в сетевые службы те программы, которые
 > не умеют самостоятельно слушать сокет и демонизироваться?

А что, такие еще остались? И даже сохранили актуальность?

Сколько я занимаюсь администрированием, но с прошлого тысячелетия
таких не встречал: у всех работа "через *inetd" - приятная опция,
позволяющая запускать их через ssh :-)


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] [#212078] FAILED del=tcp_wrappers

[manowar]

Среда, 29 августа 2018 г получено от Alexey V. Vissarionov:
> On 2018-08-29 18:21:19 +0000, manowar@altlinux.org wrote:
> 
>  >>>>>> xinetd	ldv
>  >>>> Дим, а не пора ли его вслед за tcp_wrappers отправить?
>  >>> А какие есть альтернативы кроме systemd?
>  >> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
>  > А как тогда превращать в сетевые службы те программы, которые
>  > не умеют самостоятельно слушать сокет и демонизироваться?
> 
> А что, такие еще остались? И даже сохранили актуальность?

  Ну, всегда можно написать ещё одну. ;-)
 
> Сколько я занимаюсь администрированием, но с прошлого тысячелетия
> таких не встречал: у всех работа "через *inetd" - приятная опция,
> позволяющая запускать их через ssh :-)

  О! Видишь, какая польза. Прям хозяйке на заметку.

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 1240 bytes --]

On 2018-08-29 19:01:20 +0000, manowar@altlinux.org wrote:
 >>>>>>> > xinetd	ldv
 >>>> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
 >>> А как тогда превращать в сетевые службы те программы, которые
 >>> не умеют самостоятельно слушать сокет и демонизироваться?
 >> А что, такие еще остались? И даже сохранили актуальность?
 > Ну, всегда можно написать ещё одну. ;-)

А зачем?

 >> Сколько я занимаюсь администрированием, но с прошлого
 >> тысячелетия таких не встречал: у всех работа "через *inetd" -
 >> приятная опция, позволяющая запускать их через ssh :-)
 > О! Видишь, какая польза.

Польза здесь появляется исключительно стараниями авторов этих
программ. И что любопытно, практически никто из них не использует
для установки соединения какой-нибудь netcat - сами, все сами.

Я знаю единственную софтину, которая умеет инициировать соединения
с помощью вмешнего netcat или ssh, но в Сизифусе ее пока нет :-)

 > Прям хозяйке на заметку.

Ну, вообще-то разработчикам полезно знать, что делают админы с
результатами их трудов :-)


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Sergey V Turchin]

On Wednesday, 29 August 2018 22:01:20 MSK manowar  wrote:

[...]
> >  > А как тогда превращать в сетевые службы те программы, которые
> >  > не умеют самостоятельно слушать сокет и демонизироваться?
> > А что, такие еще остались? И даже сохранили актуальность?
>   Ну, всегда можно написать ещё одну. ;-)
Да и писать особо не надо. Какой-нибудь скрипт на баше для внутренних нужд.
Другое дело, что уже можно решить при помощи systemd.

[...]

-- 
Regards, Sergey.

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Sergey Afonin]

On Thursday 30 August 2018, Sergey V Turchin wrote:

> Другое дело, что уже можно решить при помощи systemd.
 
Он есть не везде. И не факт, что будет везде.

-- 
С уважением, Сергей Афонин.

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Igor Zubkov]

2018-08-29 20:27 GMT+03:00 Alexey V. Vissarionov:
> On 2018-08-29 20:18:19 +0300, Paul Wolneykien wrote:
>
>  >>>> xinetd    ldv
>  >> Дим, а не пора ли его вслед за tcp_wrappers отправить?
>  > А какие есть альтернативы кроме systemd?
>
> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".

Кому не нравится systemd, тот может приехать на OSDN 2018 в сентябре
этого года и лично сказать автору. :)

https://osdn.org.ua/#schedule -- 15 сентября 2018. Киев.

-- 
Igor Zubkov
http://hi.im/ice

[devel] systemd и openssh (Re: [#212078] FAILED del=tcp_wrappers)

[Sergey Afonin]

On Thursday 30 August 2018, Igor Zubkov wrote:

> > Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
> 
> Кому не нравится systemd, тот может приехать на OSDN 2018 в сентябре
> этого года и лично сказать автору. :)
 
Можно было и в Питер приехать, но зачем? Он не то, что не нравится, он
просто не нужен во многих случаях.

А вот это неприятно. Что за?

The following packages will be REMOVED:
  klogd openssh openssh-server sysklogd syslogd

Это сегодняшний dist-upgrade. Попытка потом вернуть openssh openssh-server
выглядит так:

The following extra packages will be installed:
  acl agetty libnss-myhostname login pam_systemd systemd systemd-services

Зачем openssh за systemd зацепили?

-- 
С уважением, Сергей Афонин.

Re: [devel] systemd и openssh (Re: [#212078] FAILED del=tcp_wrappers)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1038 bytes --]

On Thu, Aug 30, 2018 at 02:00:40PM +0400, Sergey Afonin wrote:
> On Thursday 30 August 2018, Igor Zubkov wrote:
> 
> > > Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
> > 
> > Кому не нравится systemd, тот может приехать на OSDN 2018 в сентябре
> > этого года и лично сказать автору. :)
>  
> Можно было и в Питер приехать, но зачем? Он не то, что не нравится, он
> просто не нужен во многих случаях.
> 
> А вот это неприятно. Что за?
> 
> The following packages will be REMOVED:
>   klogd openssh openssh-server sysklogd syslogd
> 
> Это сегодняшний dist-upgrade. Попытка потом вернуть openssh openssh-server
> выглядит так:
> 
> The following extra packages will be installed:
>   acl agetty libnss-myhostname login pam_systemd systemd systemd-services
> 
> Зачем openssh за systemd зацепили?

В пакете openssh-server указана зависимость на syslogd-daemon.
Если у вас нет systemd, то выберите и установите себе какого-нибудь
другого провайдера syslogd-daemon вместо выбывшего.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] systemd и openssh (Re: [#212078] FAILED del=tcp_wrappers)

[Антон Мидюков]

30.08.2018 17:00, Sergey Afonin пишет:
> On Thursday 30 August 2018, Igor Zubkov wrote:
>
>>> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
>> Кому не нравится systemd, тот может приехать на OSDN 2018 в сентябре
>> этого года и лично сказать автору. :)
>   
> Можно было и в Питер приехать, но зачем? Он не то, что не нравится, он
> просто не нужен во многих случаях.
>
> А вот это неприятно. Что за?
>
> The following packages will be REMOVED:
>    klogd openssh openssh-server sysklogd syslogd
>
> Это сегодняшний dist-upgrade. Попытка потом вернуть openssh openssh-server
> выглядит так:
>
> The following extra packages will be installed:
>    acl agetty libnss-myhostname login pam_systemd systemd systemd-services
>
> Зачем openssh за systemd зацепили?
>
Он, наверное, зависит от syslogd-daemon - виртуального пакета, 
предоставляемого systemd и syslog-ng. Установите syslog-ng перед 
dist-upgrade

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel] systemd и openssh (Re: [#212078] FAILED del=tcp_wrappers)

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1184 bytes --]

On Thu, Aug 30, 2018 at 05:15:02PM +0700, Антон Мидюков wrote:
> 30.08.2018 17:00, Sergey Afonin пишет:
> > On Thursday 30 August 2018, Igor Zubkov wrote:
> >
> >>> Оно просто не нужно. Не говоря уж об упомянутой "альтернативе".
> >> Кому не нравится systemd, тот может приехать на OSDN 2018 в сентябре
> >> этого года и лично сказать автору. :)
> >   
> > Можно было и в Питер приехать, но зачем? Он не то, что не нравится, он
> > просто не нужен во многих случаях.
> >
> > А вот это неприятно. Что за?
> >
> > The following packages will be REMOVED:
> >    klogd openssh openssh-server sysklogd syslogd
> >
> > Это сегодняшний dist-upgrade. Попытка потом вернуть openssh openssh-server
> > выглядит так:
> >
> > The following extra packages will be installed:
> >    acl agetty libnss-myhostname login pam_systemd systemd systemd-services
> >
> > Зачем openssh за systemd зацепили?
> >
> Он, наверное, зависит от syslogd-daemon - виртуального пакета, 
> предоставляемого systemd и syslog-ng. Установите syslog-ng перед 
> dist-upgrade

После удаления syslogd у syslogd-daemon осталось 3 провайдера:
systemd, syslog-ng, и rsyslog-classic.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] systemd и openssh (Re: [#212078] FAILED del=tcp_wrappers)

[Sergey Afonin]

On Thursday 30 August 2018, Антон Мидюков wrote:

> Он, наверное, зависит от syslogd-daemon

Одного раза достаточно. :-) ldv@ написал уже на 6 минут раньше...

-- 
С уважением, Сергей Афонин.

Re: [devel] systemd и openssh (Re: [#212078] FAILED del=tcp_wrappers)

[Антон Мидюков]

30.08.2018 17:49, Sergey Afonin пишет:
> On Thursday 30 August 2018, Антон Мидюков wrote:
>
>> Он, наверное, зависит от syslogd-daemon
> Одного раза достаточно. :-) ldv@ написал уже на 6 минут раньше...
>
У меня почта раз в 10 минут проверяется :-)

-- 
С уважением, Антон Мидюков <antohami@altlinux.org>

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Michael Shigorin]

On Thu, Aug 30, 2018 at 12:46:28PM +0300, Igor Zubkov wrote:
> Кому не нравится systemd, тот может приехать на OSDN 2018
> в сентябре этого года и лично сказать автору. :)

Подставить, что ли, "кролика роджера" :]

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Pavel Vainerman]

Добрый всем день.

>> usbip	led @everybody

 Вот тут интересный момент есть.
usbip собирается из исходников ядра (входит в дерево исходников).

Что предлагается делать?


$ apt-cache depends usbipd
usbipd-2.0.4-alt4
  Требует: libusbip = 2.0.4-alt4
  Требует: </lib64/ld-linux-x86-64.so.2>
    glibc-core-6:2.27-alt6
  Требует: <libwrap.so.0()(64bit)>
    libwrap-1:7.6-alt11


-- 
Pavel Vainerman
www.etersoft.ru

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 337 bytes --]

On Mon, Sep 03, 2018 at 04:16:21PM +0300, Pavel Vainerman wrote:
> Добрый всем день.
> 
> >> usbip	led @everybody
> 
>  Вот тут интересный момент есть.
> usbip собирается из исходников ядра (входит в дерево исходников).
> 
> Что предлагается делать?

Предлагается убрать libwrap-devel из сборочных зависимостей.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] [#212078] FAILED del=tcp_wrappers

[Pavel Vainerman]

[-- Attachment #1.1: Type: text/plain, Size: 222 bytes --]

03.09.2018 17:18, Dmitry V. Levin пишет:

>> Что предлагается делать?
> 
> Предлагается убрать libwrap-devel из сборочных зависимостей.


  Хорошо. Спасибо. Попробую...


-- 
Pavel Vainerman
www.etersoft.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 195 bytes --]