[devel] Update: OpenLDAP

[devel] Update: OpenLDAP

[Volkov Serge]

Доброго веремени суток

Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20

SRPM лежит как обучно в 
cvs.lrn:/incoming/Sisyphus/


-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Update: OpenLDAP

[Alexander Bokovoy]

On Tue, Jan 15, 2002 at 04:33:59PM +0300, Volkov Serge wrote:
> Доброго веремени суток
> 
> Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> 
> SRPM лежит как обучно в 
> cvs.lrn:/incoming/Sisyphus/
Будет ли сборка с поддержкой Кербероса?
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [devel] Update: OpenLDAP

[Volkov Serge]

On Tue, 15 Jan 2002 16:02:18 +0200
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Tue, Jan 15, 2002 at 04:33:59PM +0300, Volkov Serge wrote:
> > Доброго веремени суток
> > 
> > Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> > 
> > SRPM лежит как обучно в 
> > cvs.lrn:/incoming/Sisyphus/
> Будет ли сборка с поддержкой Кербероса?

Если надо то будет
проблема в том ято я с ним [Керберос] еще не общался и не могу проверить ???
если наведете на хорошую доку попробую

Да еще вопрос а как у нас в Сизифе с ним ???

> -- 
> / Alexander Bokovoy
> $ cat /proc/identity >~/.signature
>   `Senior software developer and analyst for SaM-Solutions Ltd.`
> ---
> Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
> 		    Self-destruct in 5 seconds.  Have a nice day...
> 
> _______________________________________________
> Devel mailing list
> Devel@altlinux.ru
> http://altlinux.ru/mailman/listinfo/devel
> 
> 
> 


-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Update: OpenLDAP

[Aleksey Novodvorsky]

Volkov Serge wrote:

> On Tue, 15 Jan 2002 16:02:18 +0200
> Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
>
> > On Tue, Jan 15, 2002 at 04:33:59PM +0300, Volkov Serge wrote:
> > > Доброго веремени суток
> > >
> > > Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> > >
> > > SRPM лежит как обучно в
> > > cvs.lrn:/incoming/Sisyphus/
> > Будет ли сборка с поддержкой Кербероса?
>
> Если надо то будет
> проблема в том ято я с ним [Керберос] еще не общался и не могу проверить ???
> если наведете на хорошую доку попробую
>
> Да еще вопрос а как у нас в Сизифе с ним ???

Александр его собрал, потому и спрашивает :-)
Вопрос о том, можем ли мы сейчас пересобирать с Kerberos все, что с ним
собирается -- дискуссионный.

Rgrds, Алексей

Re: [devel] Update: OpenLDAP

[Alexander Bokovoy]

On Tue, Jan 15, 2002 at 05:32:15PM +0300, Aleksey Novodvorsky wrote:
> > Если надо то будет
> > проблема в том ято я с ним [Керберос] еще не общался и не могу проверить ???
> > если наведете на хорошую доку попробую
> >
> > Да еще вопрос а как у нас в Сизифе с ним ???
> 
> Александр его собрал, потому и спрашивает :-)
> Вопрос о том, можем ли мы сейчас пересобирать с Kerberos все, что с ним
> собирается -- дискуссионный.
Всё не надо, достаточно только LDAP, там больше всего выгоды при
использовании.
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [devel] Update: OpenLDAP

[Alexander Bokovoy]

On Tue, Jan 15, 2002 at 05:11:26PM +0300, Volkov Serge wrote:
> On Tue, 15 Jan 2002 16:02:18 +0200
> Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
> 
> > On Tue, Jan 15, 2002 at 04:33:59PM +0300, Volkov Serge wrote:
> > > Доброго веремени суток
> > > 
> > > Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> > > 
> > > SRPM лежит как обучно в 
> > > cvs.lrn:/incoming/Sisyphus/
> > Будет ли сборка с поддержкой Кербероса?
> 
> Если надо то будет
> проблема в том ято я с ним [Керберос] еще не общался и не могу проверить ???
> если наведете на хорошую доку попробую
> 
> Да еще вопрос а как у нас в Сизифе с ним ???
Хорошо. :) Керберос в Сизифе соответствует FHS 2.1, из других
дистрибутивов этим может похвалиться только Дебиан. Это добавляет
некоторые проблемы при сборке, так как абсолютное большинство программ,
использующих Керберос ориентированы на RH-подобный вариант расположения
библиотек и заголовков, но они не страшны: 

- вместе --with-krb5=/usr (в большинстве пакетов) придется добавить
	CFLAGS="$CFLAGS -I/usr/include/krb5"
	LDFLAGS="$LDFLAGS -L/usr/lib/krb5"

- керберосовские утилиты, перекрывающие системные, называются krb5-<имя>,
  вместо того разнобоя, который был в RH. И лежат они в /usr/{s,}bin/, а
  не в /usr/kerberos/{s,}bin/

Третья Самба с такой настройкой работает "на ура".

И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [devel] Update: OpenLDAP

[Volkov Serge]

On Tue, 15 Jan 2002 16:44:20 +0200
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Tue, Jan 15, 2002 at 05:11:26PM +0300, Volkov Serge wrote:
> > On Tue, 15 Jan 2002 16:02:18 +0200
> > Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
> > 
> > > On Tue, Jan 15, 2002 at 04:33:59PM +0300, Volkov Serge wrote:
> > > > Доброго веремени суток
> > > > 
> > > > Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> > > > 
> > > > SRPM лежит как обучно в 
> > > > cvs.lrn:/incoming/Sisyphus/
> > > Будет ли сборка с поддержкой Кербероса?
> > 
> > Если надо то будет
> > проблема в том ято я с ним [Керберос] еще не общался и не могу проверить ???
> > если наведете на хорошую доку попробую
> > 
> > Да еще вопрос а как у нас в Сизифе с ним ???
> Хорошо. :) Керберос в Сизифе соответствует FHS 2.1, из других
> дистрибутивов этим может похвалиться только Дебиан. Это добавляет
> некоторые проблемы при сборке, так как абсолютное большинство программ,
> использующих Керберос ориентированы на RH-подобный вариант расположения
> библиотек и заголовков, но они не страшны: 
> 
> - вместе --with-krb5=/usr (в большинстве пакетов) придется добавить
> 	CFLAGS="$CFLAGS -I/usr/include/krb5"
> 	LDFLAGS="$LDFLAGS -L/usr/lib/krb5"
> 
> - керберосовские утилиты, перекрывающие системные, называются krb5-<имя>,
>   вместо того разнобоя, который был в RH. И лежат они в /usr/{s,}bin/, а
>   не в /usr/kerberos/{s,}bin/
> 
> Третья Самба с такой настройкой работает "на ура".
> 
> И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.

Саша я собираюсь на следующей неделе в отпуск и если kerberos ужу в Сизифе, то могу попробовать поиграться с ним дома.

Так как я собираюсь довести до ума работу LDAP в chroot и соответственно могу c kerberos покопаться, одно плохо, что у меня дома нет Интернета :(( и я скорее всего буду не доступен :((

Да хотел всех спросить, а SASL интеграция в LDAP нам нужна ??? в принципе ??
 

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Update: OpenLDAP

[Alexander Bokovoy]

On Wed, Jan 16, 2002 at 09:13:59AM +0300, Volkov Serge wrote:
> > Третья Самба с такой настройкой работает "на ура".
> > 
> > И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.
> 
> Саша я собираюсь на следующей неделе в отпуск и если kerberos ужу в
> Сизифе, то могу попробовать поиграться с ним дома.
Он в Сизифе уже давно.

 
> Так как я собираюсь довести до ума работу LDAP в chroot и соответственно
> могу c kerberos покопаться, одно плохо, что у меня дома нет Интернета
> :(( и я скорее всего буду не доступен :((
> 
> Да хотел всех спросить, а SASL интеграция в LDAP нам нужна ??? в
> принципе ??
С Cyrus-SASL 1.х есть серьезные проблемы с безопасностью, в 2.0 что-то
переписано с нуля, но поменялся API и еще не все его поддерживают.

-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [devel] Update: OpenLDAP

[Volkov Serge]

On Wed, 16 Jan 2002 12:07:57 +0200
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Wed, Jan 16, 2002 at 09:13:59AM +0300, Volkov Serge wrote:
> > > Третья Самба с такой настройкой работает "на ура".
> > > 
> > > И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.
> > 

Александр, у меня просьба можешь проверить samba.schema   в составе OpenLDAP-servers
возможно имеет смысл при установке самбы ставить эту схему сомому пакету samba ???

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Update: OpenLDAP

[Alexander Bokovoy]

On Wed, Jan 16, 2002 at 04:16:16PM +0300, Volkov Serge wrote:
> On Wed, 16 Jan 2002 12:07:57 +0200
> Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
> 
> > On Wed, Jan 16, 2002 at 09:13:59AM +0300, Volkov Serge wrote:
> > > > Третья Самба с такой настройкой работает "на ура".
> > > > 
> > > > И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.
> > > 
> 
> Александр, у меня просьба можешь проверить samba.schema   в составе OpenLDAP-servers
> возможно имеет смысл при установке самбы ставить эту схему сомому пакету samba ???
Пока не до того. В Самбе есть свои схемы (см. в samba-doc), по-позже буду
с ними разбираться, когда Andrew Bartlett закончит "мучать" passdb и
станет возможным модули хранения пользовательской информации (к которым
относится и passdb_ldap) подгружать динамически.
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [devel] Update: OpenLDAP

[Volkov Serge]

On Tue, 15 Jan 2002 16:44:20 +0200
Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:

> On Tue, Jan 15, 2002 at 05:11:26PM +0300, Volkov Serge wrote:
> > On Tue, 15 Jan 2002 16:02:18 +0200
> > Alexander Bokovoy <a.bokovoy@sam-solutions.net> wrote:
> > 
> > > On Tue, Jan 15, 2002 at 04:33:59PM +0300, Volkov Serge wrote:
> > > > Доброго веремени суток
> > > > 
> > > > Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> > > > 
> > > > SRPM лежит как обучно в 
> > > > cvs.lrn:/incoming/Sisyphus/
> > > Будет ли сборка с поддержкой Кербероса?
> > 
> > Если надо то будет
> > проблема в том ято я с ним [Керберос] еще не общался и не могу проверить ???
> > если наведете на хорошую доку попробую
> > 
> > Да еще вопрос а как у нас в Сизифе с ним ???
> Хорошо. :) Керберос в Сизифе соответствует FHS 2.1, из других
> дистрибутивов этим может похвалиться только Дебиан. Это добавляет
> некоторые проблемы при сборке, так как абсолютное большинство программ,
> использующих Керберос ориентированы на RH-подобный вариант расположения
> библиотек и заголовков, но они не страшны: 
> 
> - вместе --with-krb5=/usr (в большинстве пакетов) придется добавить
> 	CFLAGS="$CFLAGS -I/usr/include/krb5"
> 	LDFLAGS="$LDFLAGS -L/usr/lib/krb5"
> 
> - керберосовские утилиты, перекрывающие системные, называются krb5-<имя>,
>   вместо того разнобоя, который был в RH. И лежат они в /usr/{s,}bin/, а
>   не в /usr/kerberos/{s,}bin/
> 
> Третья Самба с такой настройкой работает "на ура".
> 
> И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.

Вот тут при прочтени доки по postfix нашел:

If your LDAP libraries were built with Kerberos support, you'll also
need to include your Kerberos libraries in this line. Note that the KTH
Kerberos IV libraries might conflict with Postfix's lib/libdns.a, which
defines dns_lookup. If that happens, you'll probably want to link with
LDAP libraries that lack Kerberos support just to build Postfix, as it
doesn't support Kerberos binds to the LDAP server anyway. Sorry about
the bother.

как быть ??? я проверю еще конечно, но само замечание наводит на мысль о необходимости существования конфликтующих друг с другом пакетов "с" и "без" поддержки Kerberos


-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator 		

Re: [devel] Update: OpenLDAP

[Alexander Bokovoy]

On Wed, Jan 23, 2002 at 04:31:54PM +0300, Volkov Serge wrote:
> > Третья Самба с такой настройкой работает "на ура".
> > 
> > И еще, керберосную сборку LDAP желательно сделать отдельным пакетом.
> 
> Вот тут при прочтени доки по postfix нашел:
> 
> If your LDAP libraries were built with Kerberos support, you'll also
> need to include your Kerberos libraries in this line. Note that the KTH
> Kerberos IV libraries might conflict with Postfix's lib/libdns.a, which
> defines dns_lookup. If that happens, you'll probably want to link with
> LDAP libraries that lack Kerberos support just to build Postfix, as it
> doesn't support Kerberos binds to the LDAP server anyway. Sorry about
> the bother.
> 
> как быть ??? я проверю еще конечно, но само замечание наводит на мысль о
> необходимости существования конфликтующих друг с другом пакетов "с" и
> "без" поддержки Kerberos
Да. Собственно, это я и написал в последнем предложении письма, которое ты
цитируешь.
-- 
/ Alexander Bokovoy
$ cat /proc/identity >~/.signature
  `Senior software developer and analyst for SaM-Solutions Ltd.`
---
Nov 21 20:58:58 alconost kernel: VFS: Busy inodes after unmount. 
		    Self-destruct in 5 seconds.  Have a nice day...

Re: [devel] Update: OpenLDAP

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 645 bytes --]

On Tue, Jan 15, 2002 at 04:02:18PM +0200, Alexander Bokovoy wrote:
> > Вот как и обещал с пылу с жару новенький OpenLDAP 2.0.20
> > 
> > SRPM лежит как обучно в 
> > cvs.lrn:/incoming/Sisyphus/
> Будет ли сборка с поддержкой Кербероса?

Там дыра, не до Кербероса.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

[devel] Update: OpenLDAP

[Volkov Serge]

Привествую

cvs.lrn:/incoming/Sisyphus/
Лежит новая весрия OpenLDAP

в ней исправлена дыра в безопасности системы ACL

Да версия 2.0.21-alt1

-- 
With best wishes, Volkov Serge		
Network Administrator/Security Administrator