[devel] I: upcoming openssl update

[devel] I: upcoming openssl update

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 11832 bytes --]

Hi,

Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
Это обновление затронет, помимо самого openssl, ещё около 436 исходных пакетов.
Для оценки последствий этого обновления были проведены тестовые пересборки
на x86_64, которые показали следующее:

1. нижеперечисленные 39 пакетов не пересобираются как до,
   так и после обновления openssl:
X-Downloader-1:2.5.7.1-alt4.6
aerospike-server-3.7.5-alt1
asterisk11-11.21.0-alt1
asterisk11cert-11.6.cert13-alt1
bozohttpd-20170201-alt1
cyrus-imapd-2.5.11-alt3.1
dsniff-2.4-alt0.12.b1
fossil-2.4-alt1
gambas3-3.10.0-alt1
gst-plugins-bad-0.10.23-alt4
inn-2.4.5-alt6.1.1.1.1
ldapvi-1.7-alt2
libpt-2.10.10-alt1.1
libpw1.11-1.11.2-alt0.9cvs20061011.5
libtntnet-2.2.1-alt1
mbuni-1.4.0-alt7.qa1
mumble-1.2.19-alt1
netsurf-3.7-alt1
node-8.11.3-alt1
nut-2.7.4-alt1
opennebula-5.4.15-alt2.S1
p3scan-3.0-alt0.3.rc1.1
phantom-0.14.0-alt2
phantomjs-2.1.1-alt1
pine-4.64L-alt8.3
proftpd-1.3.5-alt4.rel.e
pure-ftpd-1.0.29-alt1.2
rpmhdrcache-0.3-alt1
s3backer-1.3.1-alt7
sankore-3.1.git.1386578185-alt2
sqlbox-0.7.2-alt1.2.qa1
squid-3.5.26-alt3
thrift-0.10.0-alt2_11jpp8
unreal-3.2.8.1-alt1.qa1
vdr-2.2.0-alt2
vtund-3.0.3-alt3
w3m-0.5.3-alt1
xmms-20131206:1.2.11-alt11
zoneminder-1.30.4-alt3.S1

2. нижеперечисленные 140 пакетов не собираются после обновления openssl:
MySQL-5.7.22-alt1.S1
aimage-3.2.5-alt3
aircrack-ng-1.1-alt2.qa1
android-tools-5.1.1-alt1
bacula-5.2.13-alt11
bacula7-7.4.7-alt3.S1
bitlbee-3.5.1-alt1
bro-2.3.1-alt8
cfengine-3.1.1-alt3.3.1
ckermit-9.0.304-alt1
cone-0.94-alt0.2
conserver-8.1.16-alt1.1.qa1
courier-imap-4.17.2-alt0.3
cpprest-2.10.3-alt1
cyrus-sasl2-2.1.26-alt7
eiskaltdcpp-2.2.10-alt1.1
elinks-0.12-alt0.12.1
fetchmail-6.3.26-alt4.qa1
freeradius-2.2.9-alt2.1.1
freeswitch-1:1.6.20-alt3.S1
freetds-0.91-alt3
ftimes-3.10.0-alt2
galera-25.3.23-alt1.S1
getxbook-1.2-alt1
gnome-vfs-1:2.24.4-alt11
gnupg-pkcs11-scd-0.9.1-alt1
gpac-0.6.1-alt1
gssntlmssp-0.7.0-alt2
gvpe-3.0-alt2
httperf-0.9.0-alt3.qa1
ice-3.3.1-alt2.3.1
ike-2.2.1-alt1
ima-evm-utils-1.0-alt1
imapfilter-2.5.5-alt1.1
imapproxy-1.2.7-alt1
ipmitool-1.8.18-alt1
ipmiutil-2.8.3-alt2
ipsec-tools-0.8.2-alt1
italc-1.0.13-alt3
italc2-2.0.2-alt2
jabberd2-2.6.1-alt1.git.d3a2b96
jboss-web-native-2.0.10-alt1_9jpp8
keyring-link-2.0-alt2.pre1.1.1.1.qa1
ldns1-1.6.17-alt2
lessfs-1.7.0-alt2
libbotan-1.10.17-alt1.1
libclip-1.2.0cvs-alt5
libdigidoc-2.7.0-alt2_6
libeap-0.7.2-alt1.qa1
libevent2-2.0.22-alt1
libexosip2-4.1.0-alt1
libircclient-1.9-alt1
libjingle-0.3.12-alt4.3.qa1
libmesode-0.9.1-alt1
libmsn-4.2.1-alt3
libneon-0.30.1-alt1
libofetion-2.2.2-alt1_9
libomniORB-4.2.0-alt5.svn20140428.1
libpki-0.8.9-alt1
libqtelegram-1:1.0.0-alt1
libserf-1.3.9-alt1
libssh-0.7.5-alt1.S1
libssh2-1.4.3-alt2
libtgl-2.0.3.0.ffb04caca71-alt2
libtorrent19-3:0.13.6-alt2
licq-1.8.2-alt1.4
linuxdcpp-1.0.3-alt1.1.qa2
mariadb-compat-10.1.34-alt1.S1
micq-0.5.0.3-alt2.1.qa1
mupdf-1.8-alt1
nagios-plugins-1.4.15-alt2
net-snmp30-5.7.3-alt3.1
netatalk-2.2.4-alt2
netty-tcnative-1.1.30-alt3_10jpp8
netxms-2.0.8-alt3
nmap-20020501:5.51-alt1.2
nxssh-7.5-alt9
ocspd-3.1.1-alt3.git20150326
omi-1.4.2-alt1
opendkim-2.10.3-alt4
opendnssec-1.4.12-alt2
openntpd-3.9p1-alt12
openslp-1.2.1-alt4.qa1
openssh-7.2p2-alt2
osslsigncode-1.7.1-alt1_2
pam_p11-0.1.5-alt4
pam_ssh-2.1-alt1
partimage-0.6.9-alt1.2
perl-Crypt-OpenSSL-ECDSA-0.08-alt1.1.1
perl-Crypt-SSLeay-0.72-alt2.1
pgadmin3-1.22.2-alt1.S1
pgbouncer-1.7.2-alt8
php5-imap-5.6.37.20180719-alt1.S1.1
php5-openssl-5.6.37.20180719-alt1.S1.1
php7-imap-7.2.8-alt1.S1.1
postfix-1:2.11.11-alt1
pound-2.6-alt1.1
ppp-2.4.7-alt4
python-module-m2crypto-0.22-alt2.git20140728.1
python-module-ncrypt-0.6.4-alt1
python-module-petlib-0.0.40-alt1.1
python-module-pycurl-7.43.0.1-alt1
python-module-pysqlcipher-2.6.4-alt1.git20141112.1
python-module-sipsimple-3.1.1-alt2
python3-module-m2crypto-0.22-alt1.git20131121.1.1.1
qca-qt5-2.1.3-alt3.S1.1
qca-tls-1.0-alt7.1.qa1
qca2-2.1.1-alt2
rdesktop-1.8.3-alt1
rstudio-1.1.383-alt1
rtmpdump-2.4-alt1.1
sbsigntools-0.6-alt3
sendmail-8.15.2-alt6
sipp-3.5.1-alt1
slowhttptest-1.6-alt2
slurm-14.03.4.2-alt2
snownews-1.5.12-alt1
socat2-2.0.0-alt4
softhsm-2.1.0-alt3
spamassassin-3.4.1-alt1
srp-2.1.2-alt6.1
sslscan-1.10.2-alt1
stunnel4-5.01-alt1
tcpdump-1:4.1.1-alt3
tcpflow-1.4.5-alt1
trousers-0.3.13-alt1
tvheadend-3.0-alt1
ucommon-7.0.0-alt1
uftp-4.7-alt1
uw-imap-2004g-alt3.1.qa1
vde2-2.3.1-alt2
virtuoso-opensource-2:6.1.8-alt1
w3c-libwww-5.4.1-alt4
wvstreams-4.6.1-alt3
xar-1.5.3-alt2
xchat-2.8.6-alt4.2.1
xtreemfs-1.5.1-alt3.1
yachat-3.2.2-alt2
yate-6.0.0-alt1
zrtpcpp-2.3.4-alt2.1

3. нижеперечисленные 2 пакетa собираются неправильно как до, так и после
   обновления, а именно, не используют openssl, несмотря на зависимости:
kannel-1.5.0-alt1.cvs20091101.1.qa1
ruby-2.5.1-alt3

4. нижеперечисленные 12 пакетов после обновления собираются неправильно,
   а именно, перестают использовать openssl:
ceph-12.2.5-alt2.S1
curl-loader-0.56-alt3
dillo-3.0.4.1-alt1.qa1
gftp-2.0.19-alt2.qa1
jpilot-1.8.2-alt1
kicad-1:5.0.0-alt1
libesmtp-1.0.6-alt1.1
libmicrohttpd-0.9.44-alt2
libpjsip-2.5.5-alt1
newsbeuter-2.9-alt3
pavuk-1:0.9.35-alt6.2
perl-Net-SSH2-0.69-alt1

5. нижеперечисленные 11 пакетов собираются без потери поддержки openssl
   после обновления при условии добавления libkrb5-devel в сборочные зависимости:
certmonger-0.79.6-alt1.S1
curl-7.61.0-alt1.S1
dovecot-2.3.2.1-alt1
mutt-3:1.8.3-alt1
nginx-1.14.0-alt2.S1
postgresql10-10.5-alt2
postgresql10-1C-10.5-alt1
postgresql9.3-9.3.24-alt1
postgresql9.4-9.4.19-alt1
postgresql9.5-9.5.14-alt1
postgresql9.6-9.6.10-alt2

6. остальные 232 пакета собираются после обновления и поддержку openssl,
   на первый взгляд, не теряют (после пересборки у них появляются
   set-versioned зависимости на libcrypto.so.1.1 и/или libssl.so.1.1):
OpenBoard-1.3.6-alt3.S1
QtBitcoinTrader-1.40.13-alt1
SPICE-0.14.0-alt1
accel-ppp-1.11.2-alt10
apache2-1:2.4.34-alt1.S1
apache2-mod_auth_gssapi-1.6.1-alt1.S1
apache2-mod_http2-1.10.20-alt1.S1
apt-cacher-ng-0.8.5-alt4
archiveopteryx-3.1.3-alt2.1
astra-4.4-alt6
axel-2.16-alt1_1
bacula9-9.0.6-alt1.S1
bind-9.11.4.P1-alt1
bitcoin-0.16.2-alt1
boinc-7.8.4-alt3
borg-1.1.7-alt1
btpd-0.16.0.16.gita7fb9a8-alt1
burp-2.2.4-alt1
calibre-3.28.0-alt1
camotics-1.1.1-alt1.2
casync-2.0.101.git8595b4d-alt1
ccnet-6.1.8-alt1
centerim-4.22.10-alt2
cjose-0.5.1-alt2_1
clamav-0.100.1-alt1
clicfs-1.4.6-alt2.1
cpuminer-multi-1.3.4-alt1
createrepo_c-0.11.0-alt1
createtorrent-1.1.4-alt1.1.qa1
ctorrent-3.3.2-alt1.1.qa1
ctpp-2.7.1-alt2.qa1
cve-check-tool-5.6.4-alt2.git.cbc2d0e
dcmtk-3.6.2-alt1
dero-0.11.1.0-alt1.1
efl-1.20.7-alt2
eid-mw-4.4.1-alt1
eresi-0.83-alt2
erlang-1:20.1.3-alt3.S1
erlang-fast_tls-1.0.21-alt1.S1
exim-4.90.1-alt1
falkon-3.0.1-alt1.S1
fastonosql-1.15.0-alt2
freeipa-4.6.3-alt6.S1
freerdp-2.0.0-alt1.git20180801.S1
freshplayerplugin-0.3.9-alt2
fuse-encfs-1.9.4-alt2
fuse-zfs-0.7.2.2-alt1_6
gdcm-2.8.4-alt2_8
gearmand-1.1.18-alt1.1
git-2.17.1-alt4
gkrellm-2.3.10-alt1
glib-openssl-2.50.8-alt1
glusterfs3-3.12.12-alt2
gnubiff-2.2.15-alt1.1
grub-customizer-5.0.8-alt1
gsoap-2.8.42-alt2.S1
gst-plugins-bad1.0-1.14.2-alt1
hammerhead-1:2.1.4-alt1.qa1
haproxy-1.8.12-alt1.S1
hfsprogs-540.1.linux3-alt1
hostapd-2.6-alt2
http_get-20180523-alt1
http_load-20160309-alt1
http_ping-20160309-alt1
http_post-20180518-alt1
httping-2.5-alt1
hydra-8.6-alt1
i2pd-2.18.0-alt1.1
ichatsrvd-0.24-alt3.1.1.qa1
ike-scan-1.9-alt2
iputils-20161105-alt3
irssi-0.8.21-alt1.1.1
isync-1.3.0-alt1
keepalived-1.4.5-alt1.S1
krb5-1.16-alt1.S1
lasso-2.5.1-alt2.1
ldns-1.7.0-alt1.S1
lftp-4.8.3-alt1
libaff-3.7.16-alt1
libcprops-0.1.12-alt1_15
libevhtp-1.2.16-alt1.S1
libewf-20140608-alt1.qa1
libgit2-0.26.5-alt1
libgloox-1.0.20-alt1
libgrapple-0.9.8-alt2
libgwenhywfar-4.20.1-alt1
libimobiledevice-1.2.1-alt0.1
libisc-export-dhcp-9.9.11-alt1
libkqoauth-0.98-alt2.7c31a120
libkqoauth-qt5-0.98-alt1.7c31a120
libmegasdk-3.4.0-alt1
libmonetra-7.14.0-alt1_1
libmongoc-1.9.3-alt1.S1
libmowgli2-2.1.3-alt1
libnghttp2-1.26.0-alt1
libopenh323_1.19-1.19.0.1-alt9.1
libp11-0.4.6-alt1
libpkcs11-helper-1.22.0-alt1
librabbitmq-c-0.5.2-alt1.git20140830
libre-0.5.7-alt1
libreoffice-online-6.0.2.3-alt1.S1
libshairport-1.2.1-alt1_0.git20120111.8
libspice-gtk-0.35-alt1.S1
libstrophe-0.9.2-alt1
libtarsnap-scrypt-1.2.1-alt1
libtgvoip-2.1.1-alt1
libtins-3.2-alt1
libtorrent-rasterbar-3:1.1.7-alt2
libu2f-server-1.0.1-alt1
libwt-4.0.2-alt2
libxmlsec1-1.2.25-alt1.S1
lighttpd-1.4.49-alt1
links2-2.15-alt1
litecoin-0.15.0.1-alt2
lua-module-luasec-0.6-alt2
lynx-2.8.9-alt1.pre.1
mailfilter-0.8.6-alt1
makepasswd-0.5.3-alt1.1
mariadb-10.3.8-alt2.S1
meandmyshadow-0.4.1-alt3
megatools-1.9.98-alt1.S1
mini_httpd-1.19-alt2
mnogosearch-3.3.14-alt2
mokutil-1:0.3.0-alt1.dev.git20180724.S1
monetdb-11.27.11-alt1.1
mongo-4.0.0-alt1.2
mongo-tools-4.0.0-alt1
monit-5.25.2-alt1
mosh-1.3.2-alt2
mosquitto-1.4.14-alt1
msmtp-1.6.6-alt1
mtproto-proxy-0.1-alt1
mtree-3.7.20050808-alt2.qa1
nagios-nrpe-3.1.1-alt1
neomutt-20180221-alt1
nsd-4.1.23-alt1
ntp-4.2.8p11-alt2
ocaml-ssl-0.5.5-alt1.S1
open-vm-tools-10.1.10-alt1.S1
openfortivpn-1.7.1-alt1
openipmi-2.0.25-alt1.S1
openldap-2.4.45-alt5
opensc-0.17.0-alt1
openscada-0.9.0-alt1
openvpn-2.4.6-alt1
openvswitch-2.9.2-alt1.S1
ostree-2018.7-alt1
pam_ccreds-10-alt1
pam_mount-2.16-alt1.2
pdns-4.0.3-alt2.1
perl-Crypt-OpenSSL-AES-0.02-alt1.1.1
perl-Crypt-OpenSSL-Bignum-0.09-alt1
perl-Crypt-OpenSSL-DSA-0.19-alt1.1.1
perl-Crypt-OpenSSL-EC-1.31-alt2
perl-Crypt-OpenSSL-RSA-0.30-alt1
perl-Crypt-OpenSSL-Random-0.15-alt1
perl-Crypt-OpenSSL-X509-1.809-alt1
perl-Net-DNS-SEC-1.09-alt1
perl-Net-SSLeay-1.85-alt1
pgpool-II-3.7.4-alt1
php7-openssl-7.2.8-alt1.S1.1
poco-1.9.0-alt2
podofo-0.9.5-alt1
poedit-2.1.1-alt1
prosody-0.9.10-alt3
proxysql-1.4.2-alt1.S1
pulseaudio-12.0-alt1
pve-spiceterm-3.0.4-alt1
pwsafe-0.2.0-alt2
python-2.7.14-alt7
python-module-cryptography-2.3.0-alt1
python3-3.6.5-alt1
qpid-proton-0.18.1-alt1.1
qupzilla-2.2.6-alt1
restbed-4.0-alt1_4
retroshare-0.6.4-alt2
ricochet-1.1.4-alt1
ring-project-20180712-alt1.S1
riscvemu-20170806-alt1
ruby-eventmachine-1.2.7-alt1
rust-cargo-0.25.0-alt1
s3fs-0.0.191-alt5
seafile-6.2.2-alt1
sibcoin-0.16.1.2-alt2
siege-2.72-alt1
sipsak-0.9.6-alt2
socat-1.7.3.2-alt1
sofia-sip-1.12.11-alt2
sogo-4.0.1-alt1
sope-4.0.1-alt1
sqlcipher-3.4.2-alt1
ssmtp-2.64-alt3
sstp-client-1.0.11-alt1
strongswan-5.6.3-alt1.qa1
suck-4.3.2-alt5
suite3270-3.5ga11-alt2
swi-prolog-7.4.2-alt2_3
swift-3.0-alt2.beta2
sylpheed-3.7.0-alt0.1
synergy-2.0.0-alt1
sysdig-0.21.0-alt1
syslog-ng-3.13.2-alt1
taler-0.15.0.1-alt2
tcl-tls-1.7.12-alt2
tcplay-2.0-alt1
telegram-desktop-1.3.10-alt1
telegram-qt5-0.1.0-alt1.S1
tinc-1.0.34-alt1
tomcat-native-1.2.16-alt1_2jpp8
tor-0.3.3.9-alt1.S1
transmission-2.94-alt2.S1
trustedqsl-2.4-alt6
uget-2.2.0-alt1
unbound-1.7.3-alt1
uperf-1.0.5-alt1
vhttpd-0.7.8-alt2
virtualbox-5.2.16-alt2.S1
virtualgl-2.5.90-alt1.S1
warzone2100-3.2.3-alt1
wesnoth-1.14.3-alt1
wget-1.19.5-alt1
wimlib-1.12.0-alt1
wpa_supplicant-2.6-alt2
wrk-4.0.1-alt1
x11vnc-0.9.15-alt1
xca-2.1.0-alt1
xmr-stak-cpu-1.5.0-alt1
xorg-server-2:1.20.0-alt2
xorp-1.8.6-alt0.20130830.1
xrdp-0.9.7-alt1
xymon-4.3.28-alt2.1
zabbix-1:3.4.12-alt1.S1

Предполагается после обновления openssl провести пересборку пакетов
из категорий 5 и 6 с помощью скриптов.  Если вы *не* хотите,
чтобы ваш пакет был пересобран скриптом, заявите об этом
заблаговременно.

Пакеты из категорий 1..4 следует исправить либо удалить.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: upcoming openssl update

[Sergey Afonin]

On Tuesday 21 August 2018, Dmitry V. Levin wrote:

> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1

> cyrus-imapd-2.5.11-alt3.1
 
Он не пересобирается из-за обновления libical до версии 3.
Похоже, поддержки libical 3 у cyrus-imapd-2.5 не предвидится.
Надо или libical2-devel реанимировать, либо cyrus-imapd до
3.0 обновлять, там поддержка libical 3 появилась. Стараюсь
собраться с духом и обновить cyrus-imapd, как раз сегодня
хотел попробовать первый подход сделать.

> cyrus-sasl2-2.1.26-alt7

На подходе 2.1.27, есть rc8. Там есть 
Fixed issue #467 (support for OpenSSL 1.1.x) 

> sendmail-8.15.2-alt6

Есть 8.16.0.28. Собственно, рабочий релиз должен быть 8.16.1,
но в этом написано "OpenSSL version 1.1.0 is supported"

> licq-1.8.2-alt1.4

С этим не знаю, что делать, пока не увижу. Хотелось бы чтобы
собралось, но обновлений licq не предвидится.

> inn-2.4.5-alt6.1.1.1.1

Пакет очень давно нуждается в обновлении. Но там какой-то
запутанный git. Вообще, я inn использую, обновить хотелось
бы. Может просто сделать заново...

> Пакеты из категорий 1..4 следует исправить либо удалить.

Оставить два openssl не вариант?

-- 
С уважением, Сергей Афонин.

Re: [devel] I: upcoming openssl update

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 201 bytes --]

On Tue, Aug 21, 2018 at 10:53:02AM +0400, Sergey Afonin wrote:
[...]
> Оставить два openssl не вариант?

Не вариант, но на время миграции два openssl придётся держать в репозитории.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: upcoming openssl update

[Yuri Sedunov]

В Вт, 21/08/2018 в 10:34 +0300, Dmitry V. Levin пишет:
> On Tue, Aug 21, 2018 at 10:53:02AM +0400, Sergey Afonin wrote:
> [...]
> > Оставить два openssl не вариант?
> 
> Не вариант,

Ну-ну.

-- 
Yuri N. Sedunov

Re: [devel] I: upcoming openssl update

[Yuri Sedunov]

В Вт, 21/08/2018 в 11:52 +0300, Aleksey Novodvorsky пишет:
> вт, 21 авг. 2018 г., 11:40 Yuri Sedunov <aris@altlinux.org>:
> > В Вт, 21/08/2018 в 10:34 +0300, Dmitry V. Levin пишет:
> > > On Tue, Aug 21, 2018 at 10:53:02AM +0400, Sergey Afonin wrote:
> > > [...]
> > > > Оставить два openssl не вариант?
> > > 
> > > Не вариант,
> > 
> > Ну-ну.
> 
> 
> ?
> 1. Поддержка openssl-1.0.2 прекращается апстримом в декабре 2019
> года.
> 2. Fedora полностью перешла на 1.1
> 3. Debian заканчивает такой переход, в релизе версии 1.0.2 не будет.
> 
> Проблемы давайте обсуждать.

В федоре этот процесс перехода начался два году тому назад, в сентябре
2016, и не вижу чтоб закончился.
Полноценный компат-пакет в наличии
https://src.fedoraproject.org/rpms/compat-openssl10
и используется

https://src.fedoraproject.org/rpms/gnome-vfs2/blob/master/f/gnome-vfs2.spec

-- 
Yuri N. Sedunov

Re: [devel] I: upcoming openssl update

[Denis Medvedev]

On вторник, 21 августа 2018 г. 12:16:49 MSK Yuri Sedunov wrote:
> В Вт, 21/08/2018 в 11:52 +0300, Aleksey Novodvorsky пишет:
> > вт, 21 авг. 2018 г., 11:40 Yuri Sedunov <aris@altlinux.org>:
> > > В Вт, 21/08/2018 в 10:34 +0300, Dmitry V. Levin пишет:
> > > > On Tue, Aug 21, 2018 at 10:53:02AM +0400, Sergey Afonin wrote:
> > > > [...]
> > > > 
> > > > > Оставить два openssl не вариант?
> > > > 
> > > > Не вариант,
> > > 
> > > Ну-ну.
> > 
> > ?
> > 1. Поддержка openssl-1.0.2 прекращается апстримом в декабре 2019
> > года.
> > 2. Fedora полностью перешла на 1.1
> > 3. Debian заканчивает такой переход, в релизе версии 1.0.2 не будет.
> > 
> > Проблемы давайте обсуждать.
> 
> В федоре этот процесс перехода начался два году тому назад, в сентябре
> 2016, и не вижу чтоб закончился.
> Полноценный компат-пакет в наличии
> https://src.fedoraproject.org/rpms/compat-openssl10
> и используется
> 
> https://src.fedoraproject.org/rpms/gnome-vfs2/blob/master/f/gnome-vfs2.spec
Кроме того, с очень большой вероятностью (и кстати, логи того что не 
пересобралось это частично подтверждают) "старый" openssl может
требовать куча легаси софта у клиентов.

Re: [devel] I: upcoming openssl update

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 2955 bytes --]

On 2018-08-21 01:27:40 +0300, Dmitry V. Levin wrote:

 > Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
 > 1. нижеперечисленные 39 пакетов не пересобираются как до,
 > так и после обновления openssl:

Из них хоть какой-то интерес может вызывать только:

 > squid-3.5.26-alt3

Для начала его нужно обновить до 4.2 - скорее всего, и сборка вылечится.

 > 2. нижеперечисленные 140 пакетов не собираются после
 > обновления openssl:

Аналогично, реально нужны только:

 > MySQL-5.7.22-alt1.S1
 > android-tools-5.1.1-alt1
 > elinks-0.12-alt0.12.1
 > jabberd2-2.6.1-alt1.git.d3a2b96
 > openntpd-3.9p1-alt12
 > openssh-7.2p2-alt2
 > postfix-1:2.11.11-alt1
 > ppp-2.4.7-alt4
 > rdesktop-1.8.3-alt1
 > tcpdump-1:4.1.1-alt3

Без остальных вполне можно обойтись.

 > 3. нижеперечисленные 2 пакетa собираются неправильно как до,
 > так и после обновления, а именно, не используют openssl, несмотря
 > на зависимости: kannel-1.5.0-alt1.cvs20091101.1.qa1 ruby-2.5.1-alt3

Хорошо бы выкинуть оба, но ruby хм... его "любит наш народ".

 > 4. нижеперечисленные 12 пакетов после обновления собираются
 > неправильно, а именно, перестают использовать openssl:
 > ceph-12.2.5-alt2.S1

Важно.

 > kicad-1:5.0.0-alt1

Хорошо бы.

 > perl-Net-SSH2-0.69-alt1

Важно.

Остальные в общем-то пофигу.

 > 5. нижеперечисленные 11 пакетов собираются без потери поддержки
 > openssl после обновления при условии добавления libkrb5-devel в
 > сборочные зависимости: certmonger-0.79.6-alt1.S1 curl-7.61.0-alt1.S1
 > dovecot-2.3.2.1-alt1 mutt-3:1.8.3-alt1 nginx-1.14.0-alt2.S1

Хорошо. Но лучше сделать так, чтобы они не требовали libkrb5-devel.

 > postgresql10-10.5-alt2 postgresql10-1C-10.5-alt1

Эти нужны.

 > postgresql9.3-9.3.24-alt1 postgresql9.4-9.4.19-alt1

Эти хорошо бы пристрелить.

 > postgresql9.5-9.5.14-alt1 postgresql9.6-9.6.10-alt2

9.6 еще бывает актуален, насчет 9.5 сильно сомневаюсь.

 > 6. остальные 232 пакета собираются после обновления и поддержку
 > openssl, на первый взгляд, не теряют (после пересборки у них
 > появляются set-versioned зависимости на libcrypto.so.1.1 и/или
 > libssl.so.1.1):

Хороший признак.

 > Предполагается после обновления openssl провести пересборку
 > пакетов из категорий 5 и 6 с помощью скриптов. Если вы *не*
 > хотите, чтобы ваш пакет был пересобран скриптом, заявите об
 > этом заблаговременно.

Думаю, лучше ограничиться только 6 категорией.

 > Пакеты из категорий 1..4 следует исправить либо удалить.

Во второй категории числится OpenSSH, для которого я бы на всякий
случай собрал переходной пакет 7.2 со статически вкомпиляченным
libcrypto 1.0, а потом обновил бы его до 7.7 с libcrypto 1.1 -
так, на всякий случай :-/

Остальное не настолько критично.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: upcoming openssl update

[Pavel Nakonechnyi]

вт, 21 авг. 2018 г. в 18:12, Alexey V. Vissarionov <gremlin@altlinux.org>:
>
> On 2018-08-21 01:27:40 +0300, Dmitry V. Levin wrote:
>
> Аналогично, реально нужны только:
>
>  > android-tools-5.1.1-alt1

Отправил в Сизиф обновленные android-tools. Просто включил уже
скопи-пасченные патчи. Работать продолжают, но работают ли с OpenSSL
1.1.x не знаю.

Вообще, android-tools нужно (...было больше года назад) полностью
переделывать и приводить либо к Debian'овскому либо к Fedor'иному
виду. В текущем виде пакет на честном слове держится. Возможно,
займусь, так как сам пользуюсь.

Re: [devel] I: upcoming openssl update

[Pavel Nakonechnyi]

вт, 21 авг. 2018 г. в 0:27, Dmitry V. Levin <ldv@altlinux.org>:
> 2. нижеперечисленные 140 пакетов не собираются после обновления openssl:
> nmap-20020501:5.51-alt1.2
О, есть повод очередной раз причесать/пофиксить свои наработки в плане
обновленной версии, дабы у @ldv не было сомнений в принятии
соответствующих патчей. :)

> tcpdump-1:4.1.1-alt3
Такая же история, как и с nmap, но проще гораздо. Обновив версию до
текущей можно будет заодно закрыть 100500 CVE. Однако, соответствующее
обновление libpcap уже не настолько простое, ибо мажорная версия
сменилась (уже много лет как, но теперь это ломает сборку). А libpcap
уже тянет несколько заметных пакетов, навроде NetworkManager.

> 5. нижеперечисленные 11 пакетов собираются без потери поддержки openssl
>    после обновления при условии добавления libkrb5-devel в сборочные зависимости:
> curl-7.61.0-alt1.S1

В более альтернативных дистрибутивах curl с gnutls собирают. Возможно,
это имеет какие-то основания, на которые стоит обратить внимание по
случаю?

Re: [devel] I: upcoming openssl update

[Alexei Takaseev]

----- Исходное сообщение -----
> От: "Alexey V. Vissarionov" <gremlin@altlinux.org>
> Кому: "ALT Linux Team development discussions" <devel@lists.altlinux.org>
> Отправлено: Среда, 22 Август 2018 г 0:12:40
> Тема: Re: [devel] I: upcoming openssl update
> 
> On 2018-08-21 01:27:40 +0300, Dmitry V. Levin wrote:
> 
>  > postgresql10-10.5-alt2 postgresql10-1C-10.5-alt1
> 
> Эти нужны.
> 
>  > postgresql9.3-9.3.24-alt1 postgresql9.4-9.4.19-alt1
> 
> Эти хорошо бы пристрелить.
> 
>  > postgresql9.5-9.5.14-alt1 postgresql9.6-9.6.10-alt2
> 
> 9.6 еще бывает актуален, насчет 9.5 сильно сомневаюсь.

Все эти пакеты не orphaned, и майнтайнер сам решит когда их
выкидывать.

Re: [devel] I: upcoming openssl update

[Anton V. Boyarshinov]

В Tue, 21 Aug 2018 01:27:40 +0300
"Dmitry V. Levin" <ldv@altlinux.org> пишет:

> gnome-vfs-1:2.24.4-alt11

Не повод ли это избавиться от остатков gnome2?

Re: [devel] I: upcoming openssl update

[Yuri Sedunov]

В Ср, 22/08/2018 в 11:14 +0300, Anton V. Boyarshinov пишет:
> В Tue, 21 Aug 2018 01:27:40 +0300
> "Dmitry V. Levin" <ldv@altlinux.org> пишет:
> 
> > gnome-vfs-1:2.24.4-alt11
> 
> Не повод ли это избавиться от остатков gnome2?


Приблизительный список зависимых от остатков.

alleyoop-0.9.8-alt1_9
blogtk-2.0-alt1.1
buoh-0.8.2-alt2_9
celestia-gnome-1.6.1-alt5
coriander-2.0.1-alt1.qa1
dvdstyler-3.0.4-alt3.S1
etherape-0.9.13-alt1
firestarter-1.0.3-alt4
gamazons-0.83-alt4_19
gdado-2.2-alt5.qa1
girl-10.0.0-alt1
gjots2-2.3.15-alt1
glsof-0.9.17-alt3.1.qa2
gmdb-0.7.1-alt2
gnochm-0.9.11-alt1.2.qa1.1
gnome-activity-journal-0.8.0-alt1
gnome-commander-1.8.1-alt1
gnome-hearts-0.3-alt4
gnome-peercast-0.5.4-alt3.qa2
gogh-0.1.2.3-alt1.1
grcm-0.1.6-alt2.qa1
grdesktop-0.23-alt0.4
grhino-0.16.1-alt1_2
grip-20111008:3.1.3-alt14
gsql-0.2.2-alt1.1.qa1
gwc-0.21.17-alt1
gwget-1.0.4-alt4.1
lavaps-2.7-alt3
libgnome-sharp-2.24.2-alt4.S1
mono-winforms-5.10.0.157-alt4.S1
notemeister-0.1.7-alt7.qa5
ocaml-lablgtk-2.18.6-alt1.S1
perl-Gnome2-1.047-alt1.1.1
postr-0.13.1-alt1
pympd-0.08.1-alt1.4.1
python-module-ocrfeeder-0.7.9-alt4
python-module-pygnome-2.28.1-alt3
python-module-pygnome-extras-2.25.3-alt5
python-module-pygnome-gtkhtml2-2.25.3-alt5
solfege-3.22.2-alt2
system-config-lvm-1.1.16-alt1.1
teg-0.11.2-alt2_40
vim-X11-gnome2-4:8.1.26-alt1
wallpapoz-0.6.2-alt1
winki-0.4.5-alt1.qa1.1

-- 
Yuri N. Sedunov

Re: [devel] I: upcoming openssl update

[Anton V. Boyarshinov]

  
> > > gnome-vfs-1:2.24.4-alt11  
> > 
> > Не повод ли это избавиться от остатков gnome2?  
> 
> Приблизительный список зависимых от остатков.

Часть этих пакетов можно пересобрать без поддержки gnome2 (с ходу --
vim и celestia, но вероятно что-то ещё).

Часть этих пакетов являются байндингами разных языков к gnome2 и без
него не имеют смысла (другое дело, что за ними тоже может что-нибудь
потянуться).

Часть этих пакетов выглядит окаменелостями...

Осталось только отделить эти части и решить, что сделать с остальными..

> alleyoop-0.9.8-alt1_9
> blogtk-2.0-alt1.1
> buoh-0.8.2-alt2_9
> celestia-gnome-1.6.1-alt5
> coriander-2.0.1-alt1.qa1
> dvdstyler-3.0.4-alt3.S1
> etherape-0.9.13-alt1
> firestarter-1.0.3-alt4
> gamazons-0.83-alt4_19
> gdado-2.2-alt5.qa1
> girl-10.0.0-alt1
> gjots2-2.3.15-alt1
> glsof-0.9.17-alt3.1.qa2
> gmdb-0.7.1-alt2
> gnochm-0.9.11-alt1.2.qa1.1
> gnome-activity-journal-0.8.0-alt1
> gnome-commander-1.8.1-alt1
> gnome-hearts-0.3-alt4
> gnome-peercast-0.5.4-alt3.qa2
> gogh-0.1.2.3-alt1.1
> grcm-0.1.6-alt2.qa1
> grdesktop-0.23-alt0.4
> grhino-0.16.1-alt1_2
> grip-20111008:3.1.3-alt14
> gsql-0.2.2-alt1.1.qa1
> gwc-0.21.17-alt1
> gwget-1.0.4-alt4.1
> lavaps-2.7-alt3
> libgnome-sharp-2.24.2-alt4.S1
> mono-winforms-5.10.0.157-alt4.S1
> notemeister-0.1.7-alt7.qa5
> ocaml-lablgtk-2.18.6-alt1.S1
> perl-Gnome2-1.047-alt1.1.1
> postr-0.13.1-alt1
> pympd-0.08.1-alt1.4.1
> python-module-ocrfeeder-0.7.9-alt4
> python-module-pygnome-2.28.1-alt3
> python-module-pygnome-extras-2.25.3-alt5
> python-module-pygnome-gtkhtml2-2.25.3-alt5
> solfege-3.22.2-alt2
> system-config-lvm-1.1.16-alt1.1
> teg-0.11.2-alt2_40
> vim-X11-gnome2-4:8.1.26-alt1
> wallpapoz-0.6.2-alt1
> winki-0.4.5-alt1.qa1.1
> 

Re: [devel] I: upcoming openssl update

[Alexey Shabalin]

вт, 21 авг. 2018 г. в 1:27, Dmitry V. Levin <ldv@altlinux.org>:
>
> Hi,
>
> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
> Это обновление затронет, помимо самого openssl, ещё около 436 исходных пакетов.
> Для оценки последствий этого обновления были проведены тестовые пересборки
> на x86_64, которые показали следующее:
>
> 1. нижеперечисленные 39 пакетов не пересобираются как до,
>    так и после обновления openssl:
> X-Downloader-1:2.5.7.1-alt4.6
> aerospike-server-3.7.5-alt1
> asterisk11-11.21.0-alt1
> asterisk11cert-11.6.cert13-alt1
> bozohttpd-20170201-alt1
> cyrus-imapd-2.5.11-alt3.1
> dsniff-2.4-alt0.12.b1
> fossil-2.4-alt1
> gambas3-3.10.0-alt1
> gst-plugins-bad-0.10.23-alt4
> inn-2.4.5-alt6.1.1.1.1
> ldapvi-1.7-alt2
> libpt-2.10.10-alt1.1
> libpw1.11-1.11.2-alt0.9cvs20061011.5
> libtntnet-2.2.1-alt1
> mbuni-1.4.0-alt7.qa1
> mumble-1.2.19-alt1
> netsurf-3.7-alt1
> node-8.11.3-alt1
> nut-2.7.4-alt1
> opennebula-5.4.15-alt2.S1
> p3scan-3.0-alt0.3.rc1.1
> phantom-0.14.0-alt2
> phantomjs-2.1.1-alt1
> pine-4.64L-alt8.3
> proftpd-1.3.5-alt4.rel.e
> pure-ftpd-1.0.29-alt1.2
> rpmhdrcache-0.3-alt1
> s3backer-1.3.1-alt7
> sankore-3.1.git.1386578185-alt2
> sqlbox-0.7.2-alt1.2.qa1
> squid-3.5.26-alt3
> thrift-0.10.0-alt2_11jpp8
> unreal-3.2.8.1-alt1.qa1
> vdr-2.2.0-alt2
> vtund-3.0.3-alt3
> w3m-0.5.3-alt1
> xmms-20131206:1.2.11-alt11
> zoneminder-1.30.4-alt3.S1
>
> 2. нижеперечисленные 140 пакетов не собираются после обновления openssl:
> MySQL-5.7.22-alt1.S1
> aimage-3.2.5-alt3
> aircrack-ng-1.1-alt2.qa1
> android-tools-5.1.1-alt1
> bacula-5.2.13-alt11
> bacula7-7.4.7-alt3.S1
> bitlbee-3.5.1-alt1
> bro-2.3.1-alt8
> cfengine-3.1.1-alt3.3.1
> ckermit-9.0.304-alt1
> cone-0.94-alt0.2
> conserver-8.1.16-alt1.1.qa1
> courier-imap-4.17.2-alt0.3
> cpprest-2.10.3-alt1
> cyrus-sasl2-2.1.26-alt7
> eiskaltdcpp-2.2.10-alt1.1
> elinks-0.12-alt0.12.1
> fetchmail-6.3.26-alt4.qa1
> freeradius-2.2.9-alt2.1.1
> freeswitch-1:1.6.20-alt3.S1
> freetds-0.91-alt3
> ftimes-3.10.0-alt2
> galera-25.3.23-alt1.S1
> getxbook-1.2-alt1
> gnome-vfs-1:2.24.4-alt11
> gnupg-pkcs11-scd-0.9.1-alt1
> gpac-0.6.1-alt1
> gssntlmssp-0.7.0-alt2
> gvpe-3.0-alt2
> httperf-0.9.0-alt3.qa1
> ice-3.3.1-alt2.3.1
> ike-2.2.1-alt1
> ima-evm-utils-1.0-alt1
> imapfilter-2.5.5-alt1.1
> imapproxy-1.2.7-alt1
> ipmitool-1.8.18-alt1
> ipmiutil-2.8.3-alt2
> ipsec-tools-0.8.2-alt1
> italc-1.0.13-alt3
> italc2-2.0.2-alt2
> jabberd2-2.6.1-alt1.git.d3a2b96
> jboss-web-native-2.0.10-alt1_9jpp8
> keyring-link-2.0-alt2.pre1.1.1.1.qa1
> ldns1-1.6.17-alt2
> lessfs-1.7.0-alt2
> libbotan-1.10.17-alt1.1
> libclip-1.2.0cvs-alt5
> libdigidoc-2.7.0-alt2_6
> libeap-0.7.2-alt1.qa1
> libevent2-2.0.22-alt1
> libexosip2-4.1.0-alt1
> libircclient-1.9-alt1
> libjingle-0.3.12-alt4.3.qa1
> libmesode-0.9.1-alt1
> libmsn-4.2.1-alt3
> libneon-0.30.1-alt1
> libofetion-2.2.2-alt1_9
> libomniORB-4.2.0-alt5.svn20140428.1
> libpki-0.8.9-alt1
> libqtelegram-1:1.0.0-alt1
> libserf-1.3.9-alt1
> libssh-0.7.5-alt1.S1
> libssh2-1.4.3-alt2
> libtgl-2.0.3.0.ffb04caca71-alt2
> libtorrent19-3:0.13.6-alt2
> licq-1.8.2-alt1.4
> linuxdcpp-1.0.3-alt1.1.qa2
> mariadb-compat-10.1.34-alt1.S1
> micq-0.5.0.3-alt2.1.qa1
> mupdf-1.8-alt1
> nagios-plugins-1.4.15-alt2
> net-snmp30-5.7.3-alt3.1
> netatalk-2.2.4-alt2
> netty-tcnative-1.1.30-alt3_10jpp8
> netxms-2.0.8-alt3
> nmap-20020501:5.51-alt1.2
> nxssh-7.5-alt9
> ocspd-3.1.1-alt3.git20150326
> omi-1.4.2-alt1
> opendkim-2.10.3-alt4
> opendnssec-1.4.12-alt2
> openntpd-3.9p1-alt12
> openslp-1.2.1-alt4.qa1
> openssh-7.2p2-alt2
> osslsigncode-1.7.1-alt1_2
> pam_p11-0.1.5-alt4
> pam_ssh-2.1-alt1
> partimage-0.6.9-alt1.2
> perl-Crypt-OpenSSL-ECDSA-0.08-alt1.1.1
> perl-Crypt-SSLeay-0.72-alt2.1
> pgadmin3-1.22.2-alt1.S1
> pgbouncer-1.7.2-alt8
> php5-imap-5.6.37.20180719-alt1.S1.1
> php5-openssl-5.6.37.20180719-alt1.S1.1
> php7-imap-7.2.8-alt1.S1.1
> postfix-1:2.11.11-alt1
> pound-2.6-alt1.1
> ppp-2.4.7-alt4
> python-module-m2crypto-0.22-alt2.git20140728.1
> python-module-ncrypt-0.6.4-alt1
> python-module-petlib-0.0.40-alt1.1
> python-module-pycurl-7.43.0.1-alt1
> python-module-pysqlcipher-2.6.4-alt1.git20141112.1
> python-module-sipsimple-3.1.1-alt2
> python3-module-m2crypto-0.22-alt1.git20131121.1.1.1
> qca-qt5-2.1.3-alt3.S1.1
> qca-tls-1.0-alt7.1.qa1
> qca2-2.1.1-alt2
> rdesktop-1.8.3-alt1
> rstudio-1.1.383-alt1
> rtmpdump-2.4-alt1.1
> sbsigntools-0.6-alt3
> sendmail-8.15.2-alt6
> sipp-3.5.1-alt1
> slowhttptest-1.6-alt2
> slurm-14.03.4.2-alt2
> snownews-1.5.12-alt1
> socat2-2.0.0-alt4
> softhsm-2.1.0-alt3
> spamassassin-3.4.1-alt1
> srp-2.1.2-alt6.1
> sslscan-1.10.2-alt1
> stunnel4-5.01-alt1
> tcpdump-1:4.1.1-alt3
> tcpflow-1.4.5-alt1
> trousers-0.3.13-alt1
> tvheadend-3.0-alt1
> ucommon-7.0.0-alt1
> uftp-4.7-alt1
> uw-imap-2004g-alt3.1.qa1
> vde2-2.3.1-alt2
> virtuoso-opensource-2:6.1.8-alt1
> w3c-libwww-5.4.1-alt4
> wvstreams-4.6.1-alt3
> xar-1.5.3-alt2
> xchat-2.8.6-alt4.2.1
> xtreemfs-1.5.1-alt3.1
> yachat-3.2.2-alt2
> yate-6.0.0-alt1
> zrtpcpp-2.3.4-alt2.1
>
> 3. нижеперечисленные 2 пакетa собираются неправильно как до, так и после
>    обновления, а именно, не используют openssl, несмотря на зависимости:
> kannel-1.5.0-alt1.cvs20091101.1.qa1
> ruby-2.5.1-alt3
>
> 4. нижеперечисленные 12 пакетов после обновления собираются неправильно,
>    а именно, перестают использовать openssl:
> ceph-12.2.5-alt2.S1
> curl-loader-0.56-alt3
> dillo-3.0.4.1-alt1.qa1
> gftp-2.0.19-alt2.qa1
> jpilot-1.8.2-alt1
> kicad-1:5.0.0-alt1
> libesmtp-1.0.6-alt1.1
> libmicrohttpd-0.9.44-alt2
> libpjsip-2.5.5-alt1
> newsbeuter-2.9-alt3
> pavuk-1:0.9.35-alt6.2
> perl-Net-SSH2-0.69-alt1
>
> 5. нижеперечисленные 11 пакетов собираются без потери поддержки openssl
>    после обновления при условии добавления libkrb5-devel в сборочные зависимости:
> certmonger-0.79.6-alt1.S1
> curl-7.61.0-alt1.S1
> dovecot-2.3.2.1-alt1
> mutt-3:1.8.3-alt1
> nginx-1.14.0-alt2.S1
> postgresql10-10.5-alt2
> postgresql10-1C-10.5-alt1
> postgresql9.3-9.3.24-alt1
> postgresql9.4-9.4.19-alt1
> postgresql9.5-9.5.14-alt1
> postgresql9.6-9.6.10-alt2
>
> 6. остальные 232 пакета собираются после обновления и поддержку openssl,
>    на первый взгляд, не теряют (после пересборки у них появляются
>    set-versioned зависимости на libcrypto.so.1.1 и/или libssl.so.1.1):
> OpenBoard-1.3.6-alt3.S1
> QtBitcoinTrader-1.40.13-alt1
> SPICE-0.14.0-alt1
> accel-ppp-1.11.2-alt10
> apache2-1:2.4.34-alt1.S1
> apache2-mod_auth_gssapi-1.6.1-alt1.S1
> apache2-mod_http2-1.10.20-alt1.S1
> apt-cacher-ng-0.8.5-alt4
> archiveopteryx-3.1.3-alt2.1
> astra-4.4-alt6
> axel-2.16-alt1_1
> bacula9-9.0.6-alt1.S1
> bind-9.11.4.P1-alt1
> bitcoin-0.16.2-alt1
> boinc-7.8.4-alt3
> borg-1.1.7-alt1
> btpd-0.16.0.16.gita7fb9a8-alt1
> burp-2.2.4-alt1
> calibre-3.28.0-alt1
> camotics-1.1.1-alt1.2
> casync-2.0.101.git8595b4d-alt1
> ccnet-6.1.8-alt1
> centerim-4.22.10-alt2
> cjose-0.5.1-alt2_1
> clamav-0.100.1-alt1
> clicfs-1.4.6-alt2.1
> cpuminer-multi-1.3.4-alt1
> createrepo_c-0.11.0-alt1
> createtorrent-1.1.4-alt1.1.qa1
> ctorrent-3.3.2-alt1.1.qa1
> ctpp-2.7.1-alt2.qa1
> cve-check-tool-5.6.4-alt2.git.cbc2d0e
> dcmtk-3.6.2-alt1
> dero-0.11.1.0-alt1.1
> efl-1.20.7-alt2
> eid-mw-4.4.1-alt1
> eresi-0.83-alt2
> erlang-1:20.1.3-alt3.S1
> erlang-fast_tls-1.0.21-alt1.S1
> exim-4.90.1-alt1
> falkon-3.0.1-alt1.S1
> fastonosql-1.15.0-alt2
> freeipa-4.6.3-alt6.S1
> freerdp-2.0.0-alt1.git20180801.S1
> freshplayerplugin-0.3.9-alt2
> fuse-encfs-1.9.4-alt2
> fuse-zfs-0.7.2.2-alt1_6
> gdcm-2.8.4-alt2_8
> gearmand-1.1.18-alt1.1
> git-2.17.1-alt4
> gkrellm-2.3.10-alt1
> glib-openssl-2.50.8-alt1
> glusterfs3-3.12.12-alt2
> gnubiff-2.2.15-alt1.1
> grub-customizer-5.0.8-alt1
> gsoap-2.8.42-alt2.S1
> gst-plugins-bad1.0-1.14.2-alt1
> hammerhead-1:2.1.4-alt1.qa1
> haproxy-1.8.12-alt1.S1
> hfsprogs-540.1.linux3-alt1
> hostapd-2.6-alt2
> http_get-20180523-alt1
> http_load-20160309-alt1
> http_ping-20160309-alt1
> http_post-20180518-alt1
> httping-2.5-alt1
> hydra-8.6-alt1
> i2pd-2.18.0-alt1.1
> ichatsrvd-0.24-alt3.1.1.qa1
> ike-scan-1.9-alt2
> iputils-20161105-alt3
> irssi-0.8.21-alt1.1.1
> isync-1.3.0-alt1
> keepalived-1.4.5-alt1.S1
> krb5-1.16-alt1.S1
> lasso-2.5.1-alt2.1
> ldns-1.7.0-alt1.S1
> lftp-4.8.3-alt1
> libaff-3.7.16-alt1
> libcprops-0.1.12-alt1_15
> libevhtp-1.2.16-alt1.S1
> libewf-20140608-alt1.qa1
> libgit2-0.26.5-alt1
> libgloox-1.0.20-alt1
> libgrapple-0.9.8-alt2
> libgwenhywfar-4.20.1-alt1
> libimobiledevice-1.2.1-alt0.1
> libisc-export-dhcp-9.9.11-alt1
> libkqoauth-0.98-alt2.7c31a120
> libkqoauth-qt5-0.98-alt1.7c31a120
> libmegasdk-3.4.0-alt1
> libmonetra-7.14.0-alt1_1
> libmongoc-1.9.3-alt1.S1
> libmowgli2-2.1.3-alt1
> libnghttp2-1.26.0-alt1
> libopenh323_1.19-1.19.0.1-alt9.1
> libp11-0.4.6-alt1
> libpkcs11-helper-1.22.0-alt1
> librabbitmq-c-0.5.2-alt1.git20140830
> libre-0.5.7-alt1
> libreoffice-online-6.0.2.3-alt1.S1
> libshairport-1.2.1-alt1_0.git20120111.8
> libspice-gtk-0.35-alt1.S1
> libstrophe-0.9.2-alt1
> libtarsnap-scrypt-1.2.1-alt1
> libtgvoip-2.1.1-alt1
> libtins-3.2-alt1
> libtorrent-rasterbar-3:1.1.7-alt2
> libu2f-server-1.0.1-alt1
> libwt-4.0.2-alt2
> libxmlsec1-1.2.25-alt1.S1
> lighttpd-1.4.49-alt1
> links2-2.15-alt1
> litecoin-0.15.0.1-alt2
> lua-module-luasec-0.6-alt2
> lynx-2.8.9-alt1.pre.1
> mailfilter-0.8.6-alt1
> makepasswd-0.5.3-alt1.1
> mariadb-10.3.8-alt2.S1
> meandmyshadow-0.4.1-alt3
> megatools-1.9.98-alt1.S1
> mini_httpd-1.19-alt2
> mnogosearch-3.3.14-alt2
> mokutil-1:0.3.0-alt1.dev.git20180724.S1
> monetdb-11.27.11-alt1.1
> mongo-4.0.0-alt1.2
> mongo-tools-4.0.0-alt1
> monit-5.25.2-alt1
> mosh-1.3.2-alt2
> mosquitto-1.4.14-alt1
> msmtp-1.6.6-alt1
> mtproto-proxy-0.1-alt1
> mtree-3.7.20050808-alt2.qa1
> nagios-nrpe-3.1.1-alt1
> neomutt-20180221-alt1
> nsd-4.1.23-alt1
> ntp-4.2.8p11-alt2
> ocaml-ssl-0.5.5-alt1.S1
> open-vm-tools-10.1.10-alt1.S1
> openfortivpn-1.7.1-alt1
> openipmi-2.0.25-alt1.S1
> openldap-2.4.45-alt5
> opensc-0.17.0-alt1
> openscada-0.9.0-alt1
> openvpn-2.4.6-alt1
> openvswitch-2.9.2-alt1.S1
> ostree-2018.7-alt1
> pam_ccreds-10-alt1
> pam_mount-2.16-alt1.2
> pdns-4.0.3-alt2.1
> perl-Crypt-OpenSSL-AES-0.02-alt1.1.1
> perl-Crypt-OpenSSL-Bignum-0.09-alt1
> perl-Crypt-OpenSSL-DSA-0.19-alt1.1.1
> perl-Crypt-OpenSSL-EC-1.31-alt2
> perl-Crypt-OpenSSL-RSA-0.30-alt1
> perl-Crypt-OpenSSL-Random-0.15-alt1
> perl-Crypt-OpenSSL-X509-1.809-alt1
> perl-Net-DNS-SEC-1.09-alt1
> perl-Net-SSLeay-1.85-alt1
> pgpool-II-3.7.4-alt1
> php7-openssl-7.2.8-alt1.S1.1
> poco-1.9.0-alt2
> podofo-0.9.5-alt1
> poedit-2.1.1-alt1
> prosody-0.9.10-alt3
> proxysql-1.4.2-alt1.S1
> pulseaudio-12.0-alt1
> pve-spiceterm-3.0.4-alt1
> pwsafe-0.2.0-alt2
> python-2.7.14-alt7
> python-module-cryptography-2.3.0-alt1
> python3-3.6.5-alt1
> qpid-proton-0.18.1-alt1.1
> qupzilla-2.2.6-alt1
> restbed-4.0-alt1_4
> retroshare-0.6.4-alt2
> ricochet-1.1.4-alt1
> ring-project-20180712-alt1.S1
> riscvemu-20170806-alt1
> ruby-eventmachine-1.2.7-alt1
> rust-cargo-0.25.0-alt1
> s3fs-0.0.191-alt5
> seafile-6.2.2-alt1
> sibcoin-0.16.1.2-alt2
> siege-2.72-alt1
> sipsak-0.9.6-alt2
> socat-1.7.3.2-alt1
> sofia-sip-1.12.11-alt2
> sogo-4.0.1-alt1
> sope-4.0.1-alt1
> sqlcipher-3.4.2-alt1
> ssmtp-2.64-alt3
> sstp-client-1.0.11-alt1
> strongswan-5.6.3-alt1.qa1
> suck-4.3.2-alt5
> suite3270-3.5ga11-alt2
> swi-prolog-7.4.2-alt2_3
> swift-3.0-alt2.beta2
> sylpheed-3.7.0-alt0.1
> synergy-2.0.0-alt1
> sysdig-0.21.0-alt1
> syslog-ng-3.13.2-alt1
> taler-0.15.0.1-alt2
> tcl-tls-1.7.12-alt2
> tcplay-2.0-alt1
> telegram-desktop-1.3.10-alt1
> telegram-qt5-0.1.0-alt1.S1
> tinc-1.0.34-alt1
> tomcat-native-1.2.16-alt1_2jpp8
> tor-0.3.3.9-alt1.S1
> transmission-2.94-alt2.S1
> trustedqsl-2.4-alt6
> uget-2.2.0-alt1
> unbound-1.7.3-alt1
> uperf-1.0.5-alt1
> vhttpd-0.7.8-alt2
> virtualbox-5.2.16-alt2.S1
> virtualgl-2.5.90-alt1.S1
> warzone2100-3.2.3-alt1
> wesnoth-1.14.3-alt1
> wget-1.19.5-alt1
> wimlib-1.12.0-alt1
> wpa_supplicant-2.6-alt2
> wrk-4.0.1-alt1
> x11vnc-0.9.15-alt1
> xca-2.1.0-alt1
> xmr-stak-cpu-1.5.0-alt1
> xorg-server-2:1.20.0-alt2
> xorp-1.8.6-alt0.20130830.1
> xrdp-0.9.7-alt1
> xymon-4.3.28-alt2.1
> zabbix-1:3.4.12-alt1.S1
>
> Предполагается после обновления openssl провести пересборку пакетов
> из категорий 5 и 6 с помощью скриптов.  Если вы *не* хотите,
> чтобы ваш пакет был пересобран скриптом, заявите об этом
> заблаговременно.
>
> Пакеты из категорий 1..4 следует исправить либо удалить.

Удаляю старые ненужные пакеты.
Прошу пропустить задание
[#211815] EPERM del=libpt del=libpw1.11 del=libopenh323_1.19
Так же я не против пересборки моих пакетов.
Остальные попытаюсь оперативно починить и собрать с новым openssl.

--
Alexey Shabalin

Re: [devel] I: upcoming openssl update

[Vitaly Lipatov]

Yuri Sedunov писал 21.8.18 12:16:
> В Вт, 21/08/2018 в 11:52 +0300, Aleksey Novodvorsky пишет:
>> вт, 21 авг. 2018 г., 11:40 Yuri Sedunov <aris@altlinux.org>:
>> > В Вт, 21/08/2018 в 10:34 +0300, Dmitry V. Levin пишет:
>> > > On Tue, Aug 21, 2018 at 10:53:02AM +0400, Sergey Afonin wrote:
>> > > [...]
>> > > > Оставить два openssl не вариант?
>> > >
>> > > Не вариант,
>> >
>> > Ну-ну.
>> 
>> 
>> ?
>> 1. Поддержка openssl-1.0.2 прекращается апстримом в декабре 2019
>> года.
>> 2. Fedora полностью перешла на 1.1
>> 3. Debian заканчивает такой переход, в релизе версии 1.0.2 не будет.
>> 
>> Проблемы давайте обсуждать.
> 
> В федоре этот процесс перехода начался два году тому назад, в сентябре
> 2016, и не вижу чтоб закончился.

На мой взгляд, знаковым отношением к openssl 1.1 является отсутствие его 
поддержки в openssh.


-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] I: upcoming openssl update

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 306 bytes --]

On Thu, Aug 23, 2018 at 01:52:09AM +0300, Vitaly Lipatov wrote:
[...]
> На мой взгляд, знаковым отношением к openssl 1.1 является отсутствие его 
> поддержки в openssh.

Нет, просто openssh перестал быть portable в отношении libcrypto
по причинам, которые сложно назвать техническими.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: upcoming openssl update

[Gleb Fotengauer-Malinovskiy]

[-- Attachment #1: Type: text/plain, Size: 275 bytes --]

Hi,

On Tue, Aug 21, 2018 at 01:27:40AM +0300, Dmitry V. Levin wrote:
> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1

Переезд начался -- в Сизиф отправлен openssl 1.1.0 .

-- 
glebfm

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: upcoming openssl update

[Sergey Afonin]

On Friday 31 August 2018, Grigory Ustinov wrote:

> Апплодисменты арису, который успел втихаря пересобрать свои пакеты.
 
Не только он. Я ещё iputils заметил, вчера уже пересобранный. А вот
вопрос: заодно сразу не стоило ли список по tcpwrappers обработать?
А то exim, как минимум, вот ещё раз пересобирать надо будет...

-- 
С уважением, Сергей Афонин.

Re: [devel] I: upcoming openssl update

[Grigory Ustinov]

On 21.08.2018 01:27, Dmitry V. Levin wrote:
> Предполагается после обновления openssl провести пересборку пакетов
> из категорий 5 и 6 с помощью скриптов.  Если вы *не* хотите,
> чтобы ваш пакет был пересобран скриптом, заявите об этом
> заблаговременно.

Апплодисменты арису, который успел втихаря пересобрать свои пакеты.

Re: [devel] I: upcoming openssl update

[Sergey Y. Afonin]

On Friday 31 August 2018, Grigory Ustinov wrote:

> Апплодисменты арису, который успел втихаря пересобрать свои пакеты.

Кстати, а тут точно никакого косяка в тэге нет? И какое там название
пакета вышло в итоге...

#212288 AWAITING #1 sisyphus/grenka php7-openssl.git=_php7_version-_php7_release.2

-- 
С уважением, Сергей Афонин

Re: [devel] I: upcoming openssl update

[Grigory Ustinov]

On 01.09.2018 13:29, Sergey Y. Afonin wrote:
>
> Кстати, а тут точно никакого косяка в тэге нет? И какое там название
> пакета вышло в итоге...
>
> #212288 AWAITING #1 sisyphus/grenka php7-openssl.git=_php7_version-_php7_release.2
>
http://git.altlinux.org/people/grenka/packages/?p=php7-openssl.git;a=commitdiff;h=7bf0b0c855ad30c27af7ae68be321e3a2d79c24f;hp=3912598cff7dd91bd0be77bfda74c8b121c77577

Всё нормально, вроде?

Re: [devel] I: upcoming openssl update

[Grigory Ustinov]

Прошу заинтересованных лиц сделать task approve. А ещё лучше сразу task 
run, чтобы я постоянно не мониторил сделали вы аппрув или нет.

#212356 EPERM #1 sisyphus xrdp.git=0.9.7-alt1.1    lav boris @qa baraka 
lakostis
#212340 EPERM #1 sisyphus vhttpd.git=0.7.8-alt2.1    sem inger slazav 
manowar @qa
#212333 EPERM #1 sisyphus tinc.git=1.0.34-alt1.1    naf @qa
#212309 EPERM #1 sisyphus seafile.git=6.2.2-alt1.1    lav
#212298 EPERM #1 sisyphus python3.git=3.6.5-alt1.1    imz ldv vitty 
george glebfm darktemplar
#212296 EPERM #1 sisyphus python.git=2.7.14-alt7.1    imz ldv george cow 
glebfm
#212295 EPERM #1 sisyphus pwsafe.git=0.2.0-alt2.1    george @qa
#212290 EPERM #1 sisyphus podofo.git=0.9.5-alt1.1    lav
#212277 EPERM #1 sisyphus pdns.git=4.0.3-alt2.2    piastry sin @qa
#212276 EPERM #1 sisyphus pam_mount.git=2.16-alt1.3    boyarsh stanv sem 
@qa shaba
#212272 EPERM #1 sisyphus openvpn.git=2.4.6-alt1.1    naf
#212260 EPERM #1 sisyphus mtree.git=3.7.20050808-alt2.qa1.1    ldv inger
#212251 EPERM #1 sisyphus mnogosearch.git=3.3.14-alt2.1    naf @qa
#212209 EPERM #1 sisyphus libaff.git=3.7.16-alt1.1    lav @qa @everybody
#212208 EPERM #1 sisyphus lftp.git=4.8.3-alt1.1    ldv @qa
#212196 EPERM #1 sisyphus http_post.git=20180518-alt1.1    naf @qa
#212195 EPERM #1 sisyphus http_ping.git=20160309-alt1.1    naf @qa
#212194 EPERM #1 sisyphus http_load.git=20160309-alt1.1    naf @qa
#212193 EPERM #1 sisyphus http_get.git=20180523-alt1.1    naf @qa
#212192 EPERM #1 sisyphus hostapd.git=2.6-alt2.1    sbolshakov
#212185 EPERM #1 sisyphus git.git=2.17.1-alt4.1    ldv
#212255 EPERM #1 sisyphus srpm=monit-5.25.2-alt1.1.src.rpm    mike @qa evg
#212200 EPERM #1 sisyphus srpm=ichatsrvd-0.24-alt3.1.1.qa1.1.src.rpm    
drool @qa

Re: [devel] I: upcoming openssl update

[Grigory Ustinov]

Прошу мейнтейнеров ubt-пакетов сообщить мне о том, какие пакеты вы 
хотите пересобрать лично, иначе может получиться так, что вместо ubt там 
будет обычный префикс, потому что робот не умеет в ubt.

virtualbox    sin nbr
transmission    rider aris zerg
tor    rider cow
telegram-qt5    mcpain zerg
ring-project    zerg
proxysql    shaba
openvswitch    mike
openipmi    rider
open-vm-tools    shaba
ocaml-ssl    rider
megatools    rider
libxmlsec1    george
libspice-gtk    shaba
libreoffice-online    mvoronov
libmongoc    shaba
libevhtp    baraka
ldns    darktemplar
keepalived    rider shaba
gsoap    sin
freerdp    mvk
falkon    mcpain zerg
erlang-fast_tls    darktemplar
bacula9    darktemplar

Re: [devel] I: upcoming openssl update

[Oleg Solovyov]

[-- Attachment #1.1: Type: text/plain, Size: 116 bytes --]

02.09.2018 16:18, Grigory Ustinov пишет:
> telegram-qt5    mcpain zerg
> falkon    mcpain zerg
Пересобрано 31.08.18

[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] I: upcoming openssl update

[Grigory Ustinov]

04.09.2018 11:25, Aleksey Novodvorsky пишет:
> Думаю, что @qa заинтересован, за ним немало тут пакетов.

Я уж было подумал, что у меня опять проблемы с почтой и мои письма не 
отправляются, потому что реакции на мои письма нет практически никакой.