[devel] Новая freeipa

[Evgeny Sinelnikov <sin@altlinux.org>]

Доброе утро (оказывается уже утро).

Подготовлено обновление для freeipa-4.9.
#334930 TESTED #1 [test-only] sisyphus freeipa.git=4.9.13-alt1

К ней приложен патч для поддержки samba-4.19, которая уже "подъезжает"
в сизиф (пошла на второй круг):
#333680 BUILDING #7.2 [locked] sisyphus libtalloc.git=2.4.1-alt1
libtdb.git=1.4.9-alt1 libtevent.git=0.15.0-alt1 libldb.git=2.8.0-alt1
samba.git=4.19.2-alt1 sssd.git=2.9.3-alt1 admc.git=0.14.0-alt1
gpui.git=0.2.38-alt1 freei
pa.git=4.9.12-alt1

Надеюсь, пролезет. С ней проведены основные проверки. Нужно смотреть
на более широком круге задач. Текущий вариант samba-4.18 имеет
проблемы, которые нужно ещё разбирать:
https://bugzilla.altlinux.org/48450

По поводу freeipa хочу поинтересоваться плана по обновлению на новые
мажорные версии (4.10/4.11) и готовностью передать мне такую
возможность в сизифе, если такой готовности не имеется.

Там есть интересный момент в ipatests/test_integration/test_pwpolicy.py:
+def has_pw_quality_lib():
+    return constants.PASSWORD_QUALITY_LIB is not None

А это только к тестам относится? У меня была идея интегрировать для
этих задач в samba passwdqc. Думаю тут тоже такой вариант может быть
применим, если ещё не используется.

Плюс ещё две истории примыкают к этому вопросу про мажорные версии:
- Поддержка групповых политик;
- А также поддержка такой фичи в них, как LAPS:
https://www.altlinux.org/Групповые_Политики/Установка_пароля_root


-- 
Sin (Sinelnikov Evgeny)