ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: Aleksey Novodvorsky <aen@altlinux.ru>
To: ALT Linux Team development discussions <devel@lists.altlinux.org>
Subject: Re: [devel] Поддержка libnss-gost (Was: Re: [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727))
Date: Mon, 2 Dec 2019 04:22:25 +0300
Message-ID: <CAGvFrt3H0UCA3sn7TzBRU-ocq1Cm5G9NjNi-VbvdF2jbG+v1Aw@mail.gmail.com> (raw)
In-Reply-To: <20191202032105.684ce3d2c489c91b83b8d3f1@altlinux.org>

пн, 2 дек. 2019 г. в 03:21, Andrey Savchenko <bircoph@altlinux.org>:
>
> On Mon, 2 Dec 2019 01:31:51 +0300 Dmitry V. Levin wrote:
> > On Mon, Dec 02, 2019 at 01:10:30AM +0300, Paul Wolneykien wrote:
> > > В Sun, 1 Dec 2019 14:46:28 +0300, Dmitry V. Levin пишет:
> > > > On Sun, Dec 01, 2019 at 11:25:08AM +0000, manowar@altlinux.org wrote:
> > > > > Воскресенье, 1 декабря 2019 г получено от Dmitry V. Levin:
> > > > > > On Sun, Dec 01, 2019 at 07:30:51AM +0000, manowar@altlinux.org wrote:
> > > > > > > Воскресенье, 1 декабря 2019 г получено от Dmitry V. Levin:
> > > > > > > > On Sun, Dec 01, 2019 at 12:47:34AM +0300, Dmitry V. Levin
> > > > > > > > wrote:
> > > > > > > > > Hi,
> > > > > > > > >
> > > > > > > > > Кто сломал сборку всех этих пакетов?
> > > > > > > >
> > > > > > > > Очевидно, это был пакет nss-gost:
> > > > > > > > $ comm -12 <(rpmquery --provides -p
> > > > > > > > Sisyphus/files/x86_64/RPMS/libnss-3.47.0-alt1.x86_64.rpm
> > > > > > > > |sort) <(rpmquery --provides -p
> > > > > > > > Sisyphus/files/x86_64/RPMS/libnss-gost-3.47.0-alt1.gost1.2.x86_64.rpm
> > > > > > > > |sort) |wc -l 124
> > > > > > > >
> > > > > > > > Альтернативные провайдеры являются источником ошибок, и пакет
> > > > > > > > nss-gost - очередное тому напоминание.
> > > > > > >
> > > > > > > Я убрал явное дублирование Provides. Полегчало?
> > > > > >
> > > > > > В libnss-gost ничего не изменилось:
> > > > >
> > > > > Тогда я не понимаю, какой именно Provides ломает сборку. Можно
> > > > > где-нибудь посмотреть полный лог сборки сломавшихся пакетов?
> > > >
> > > > Все они ломают сборку, там же библиотека, это пересечение должно быть
> > > > пустым. То, что находится в libnss-gost, не должно быть libnss.
> > > >
> > > > Это даже не вопрос сборки, достаточно попробовать установить пакеты,
> > > > которые нужны для сборочной среды.
> > >
> > >   Да, в самом деле, установка среды спотыкается на выборе
> > > libnss-gost-devel для pkgconfig(nss). Но эту проблему несложно обойти
> > > соответствующим изменением *.pc внутри libnss-gost-devel. Может быть
> > > проблема имеет больше одного решения, и не нужно избавляться от всех
> > > пересечений между libnss и libnss-gost?
> >
> > Вы делаете пакет с альтернативной реализацией той же самой библиотеки,
> > которая уже реализована в пакете libnss, с тем же soname, которое в
> > libnss, и всё ещё надеетесь, что это может работать?  Нет, конечно,
> > это не может работать.  Альтернативные реализации soname не работают,
> > apt выберет не ту библиотеку, которую надо пользователю.
> > По сути выбор из двух вариантов: поменять soname либо удалить.
>
> На самом деле есть ещё два варианта:
>
> 3) Линковать libnss-gost статически там, где это нужно. (При этом
> нужно следить, чтоб зависимости нигде с libnss не пересекались.)
> 4) Использовать libnss-gost по-умолчанию вместо libnss.
Это сомнительный вариант, мы его обсуждали ранее.
0. Нужен серьезный аудит патча, в том числе специалистами по крипто.
1. Поддерживать этот патч синхронно с апстримом сложно, а включить
что-либо в апстрим nss еще сложнее.




>
> Последний вариант мне нравится больше всего: если бы наши
> дистрибутивы поддерживали gost из коробки, то это было бы просто
> киллер-фичей — как на рынке, так и в сообществе. И это касается не
> только libnss, а всего остального, где добавлена поддержка gost.

Да. Но тут очень сложная и небыстрая работа с апстримами.
Пока же мы, по сути, вынуждены будем выпускать ALT * Russian Edition
отдельно от ALT.

Rgrds, Алексей
>
> Но, несмотря на проделанную нами огромную работу, gost из коробки
> есть только в ядре (спасибо vt!). Нужно и остальные проекты
> подтягивать.
>
> Best regards,
> Andrew Savchenko
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

  reply	other threads:[~2019-12-02  1:22 UTC|newest]

Thread overview: 90+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2019-11-30 21:47 ` [devel] [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727) Dmitry V. Levin
2019-11-30 22:53   ` Dmitry V. Levin
2019-12-01  7:30     ` manowar
2019-12-01  9:25       ` Dmitry V. Levin
2019-12-01 11:25         ` manowar
2019-12-01 11:46           ` Dmitry V. Levin
2019-12-01 22:10             ` Paul Wolneykien
2019-12-01 22:31               ` Dmitry V. Levin
2019-12-02  0:21                 ` [devel] Поддержка libnss-gost (Was: Re: [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727)) Andrey Savchenko
2019-12-02  1:22                   ` Aleksey Novodvorsky [this message]
2019-12-02  3:57                     ` Anton Farygin
2019-12-02  5:57                     ` [devel] Поддержка libnss-gost Michael Shigorin
2019-12-02  7:27                   ` [devel] Поддержка libnss-gost (Was: Re: [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727)) Paul Wolneykien
2019-12-02  7:20                 ` [devel] [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727) Paul Wolneykien
2019-12-02  7:34                   ` Антон Мидюков
2019-12-02  7:43                     ` Paul Wolneykien
2019-12-02  7:47                       ` Michael Shigorin
2019-12-02  7:54                         ` Paul Wolneykien
2019-12-02  9:27                           ` Alexey Gladkov
2019-12-02  9:31                             ` Paul Wolneykien
2019-12-02 10:13                               ` Alexey Gladkov
2019-12-03  9:53                                 ` [devel] nss-gost и firefox-gost в Сизифе Paul Wolneykien
2019-12-03 10:46                                   ` Alexey Gladkov
2019-12-03 10:58                                     ` Paul Wolneykien
2019-12-04 12:08                                       ` Paul Wolneykien
2019-12-04 15:18                                         ` Vladimir D. Seleznev
2019-12-04 16:05                                           ` manowar
2019-12-05  9:44                                             ` Alexey Gladkov
2019-12-05  9:50                                               ` Paul Wolneykien
2019-12-05 10:01                                                 ` Alexey Gladkov
2019-12-05 10:08                                                   ` Michael Shigorin
2019-12-05 10:16                                                     ` Alexey Gladkov
2019-12-05 10:20                                                   ` Paul Wolneykien
2019-12-05 15:29                                                   ` Paul Wolneykien
2019-12-05 16:04                                                       ` Anton Farygin
2019-12-05 16:18                                                           ` Anton Farygin
2019-12-05 17:03                                                               ` manowar
2019-12-05 18:36                                                                 ` Dmitry V. Levin
2019-12-05 19:05                                                                   ` manowar
2019-12-07 14:33                                                                         ` Mikhail Novosyolov
2019-12-10 11:40                                                                     ` Paul Wolneykien
2019-12-10 15:43                                                                       ` Alexey Gladkov
2019-12-11 10:48                                                                         ` Paul Wolneykien
2019-12-11 12:13                                                                           ` Alexey Gladkov
2019-12-05 17:17                                                               ` Anton Farygin
2019-12-05 20:15                                                                   ` Anton Farygin
2019-12-06  3:52                                                                       ` Anton Farygin
2019-12-06  4:17                                                                         ` Dmitry V. Levin
2019-12-06  4:49                                                                           ` Anton Farygin
2019-12-06  4:59                                                                           ` Anton Farygin
2019-12-06 10:10                                                                             ` Paul Wolneykien
2019-12-06 12:23                                                                                 ` Paul Wolneykien
2019-12-06 16:29                                                                                   ` Anton Farygin
2019-12-06 10:13                                                                         ` Paul Wolneykien
2019-12-06 13:00                                                                         ` Mikhail Efremov
2019-12-02  7:57                         ` [devel] [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727) Alexey V. Vissarionov
2019-12-02  8:07                           ` Paul Wolneykien
2019-12-02  8:24                             ` Alexey V. Vissarionov
2019-12-03 14:05                               ` Mikhail Novosyolov
2019-12-02  7:50                     ` Alexey V. Vissarionov
2019-12-02  9:19                   ` Dmitry V. Levin
2019-12-02  9:28                     ` Paul Wolneykien
2019-12-02  9:36                       ` [devel] Q: gostcrypto howto Dmitry V. Levin
2019-12-02 11:16                         ` Anton Farygin
2019-12-02 13:27                           ` Mikhail Efremov
2019-12-02 13:33                             ` Sergey V Turchin
2019-12-02 13:38                               ` Mikhail Efremov
2019-12-02 13:48                                 ` Sergey V Turchin
2019-12-02 13:35                             ` Paul Wolneykien
2019-12-02 15:07                               ` Paul Wolneykien
2019-12-02 15:06                                 ` Gleb Fotengauer-Malinovskiy
2019-12-02 15:24                                   ` Paul Wolneykien
2019-12-02 17:11                                     ` Paul Wolneykien
2019-12-02 17:30                                       ` Mikhail Efremov
2019-12-02 17:15                                   ` Alexey V. Vissarionov
2019-12-03 14:50                                   ` Mikhail Novosyolov
2019-12-03 20:32                                     ` Dmitry V. Levin
2019-12-04 21:13                                       ` Mikhail Novosyolov
2020-06-11 14:06                                   ` Sergey V Turchin
2019-12-02 13:56                         ` Andrey Savchenko
2019-12-02 16:27                           ` Anton Farygin
2019-12-02 16:32                             ` Paul Wolneykien
2019-12-02 22:15                           ` Dmitry V. Levin
2019-12-09 17:35                             ` Mikhail Novosyolov
2019-12-09 19:10                               ` Vladimir D. Seleznev
2019-12-10  4:38                                 ` Mikhail Novosyolov
2019-12-10  8:50                                 ` Andrey Savchenko
2019-12-10 15:57                                   ` Vladimir D. Seleznev
2019-12-10 16:39                                     ` Andrey Savchenko
2019-12-02 11:13     ` [devel] [cyber] I: Sisyphus-20191130 x86_64 beehive_status: +14 -7 (727) Anton V. Boyarshinov

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=CAGvFrt3H0UCA3sn7TzBRU-ocq1Cm5G9NjNi-VbvdF2jbG+v1Aw@mail.gmail.com \
    --to=aen@altlinux.ru \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git