[devel] SASL

[devel] SASL

[Victor V Ismakaev]

Есть вопрос:
SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
Есть возможность собирать их с SASL2?

-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Alexander Bokovoy]

On Tue, Dec 24, 2002 at 04:04:17PM +0500, Victor V Ismakaev wrote:
> Есть вопрос:
> SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
> Есть возможность собирать их с SASL2?
Postfix 2.0, вышедший на днях, поддерживает работу только с SASL2.
-- 
/ Alexander Bokovoy
---
QOTD:
	"I used to be an idealist, but I got mugged by reality."

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 16:09, Alexander Bokovoy написал:
> On Tue, Dec 24, 2002 at 04:04:17PM +0500, Victor V Ismakaev wrote:
> > Есть вопрос:
> > SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
> > Есть возможность собирать их с SASL2?
>
> Postfix 2.0, вышедший на днях, поддерживает работу только с SASL2.
Да,но у нас пока 1.1.12. Для него похоже нужна именно SASL1.
OpenLDAP 2.1 вроде как может работать и с SASL1 и с SASL2.Или я не прав?



-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 475 bytes --]

On Tue, Dec 24, 2002 at 04:30:05PM +0500, Victor V Ismakaev wrote:
> > > Есть вопрос:
> > > SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
> > > Есть возможность собирать их с SASL2?
> >
> > Postfix 2.0, вышедший на днях, поддерживает работу только с SASL2.
> Да,но у нас пока 1.1.12. Для него похоже нужна именно SASL1.
> OpenLDAP 2.1 вроде как может работать и с SASL1 и с SASL2.Или я не прав?

Кому, кроме postfix-1.1.12, нужен этот SASL1?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] SASL

[AntonFarygin]

[-- Attachment #1: Type: text/plain, Size: 573 bytes --]

Dmitry V. Levin пишет:

>On Tue, Dec 24, 2002 at 04:30:05PM +0500, Victor V Ismakaev wrote:
>  
>
>>>>Есть вопрос:
>>>>SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
>>>>Есть возможность собирать их с SASL2?
>>>>        
>>>>
>>>Postfix 2.0, вышедший на днях, поддерживает работу только с SASL2.
>>>      
>>>
>>Да,но у нас пока 1.1.12. Для него похоже нужна именно SASL1.
>>OpenLDAP 2.1 вроде как может работать и с SASL1 и с SASL2.Или я не прав?
>>    
>>
>
>Кому, кроме postfix-1.1.12, нужен этот SASL1?
>
>  
>
Скорее всего никому.

Rgds,
Rider


[-- Attachment #2: Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] SASL

[Sergey Vlasov]

On Tue, 24 Dec 2002 14:57:36 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> Кому, кроме postfix-1.1.12, нужен этот SASL1?

Если смотреть по Сизифу (classic):

$ apt-cache showpkg libsasl
Package: libsasl
Versions: 
1.5.24-alt4(/var/lib/apt/lists/ftp.altlinux.ru_pub_distributions_ALTLinux_Sisyphus_i586_base_pkglist.classic)(/var/lib/rpm/Packages)

Reverse Depends: 
  libsasl-devel,libsasl 1.5.24
  gq,libsasl
  freeradius,libsasl
  cyrus-sasl,libsasl
Dependencies: 
1.5.24-alt4 - libc.so.6 (0 (null)) libc.so.6(GLIBC_2.0) (0 (null)) libc.so.6(GLIBC_2.1) (0 (null)) libc.so.6(GLIBC_2.1.3) (0 (null)) libcrypt.so.1 (0 (null)) libcrypt.so.1(GLIBC_2.0) (0 (null)) libcrypto.so.0 (0 (null)) libdb-4.0.so (0 (null)) libdl.so.2 (0 (null)) libdl.so.2(GLIBC_2.0) (0 (null)) libdl.so.2(GLIBC_2.1) (0 (null)) liblber.so.2 (0 (null)) libldap.so.2 (0 (null)) libmysqlclient.so.10 (0 (null)) libpam.so.0 (0 (null)) /sbin/ldconfig (0 (null)) /sbin/ldconfig (0 (null)) 
Provides: 
1.5.24-alt4 - libsasl.so.7 libplain.so.1 liblogin.so.0 libdigestmd5.so.0 libcrammd5.so.1 libanonymous.so.1 
Reverse Provides: 

$ apt-cache showpkg libsasl.so.7
Package: libsasl.so.7
Versions: 

Reverse Depends: 
  squid,libsasl.so.7
  sendmail,libsasl.so.7
  postfix-smtpd-sasl,libsasl.so.7
  postfix-sasl,libsasl.so.7
  freeradius,libsasl.so.7
  cyrus-sasl,libsasl.so.7
Dependencies: 
Provides: 
Reverse Provides: 
libsasl 1.5.24-alt4


Сухой остаток: 

- gq (он что его, динамически грузит? на libsasl.so.7 у него
  зависимости нет)

- freeradius

- squid (там он нужен только в одном месте - sasl_auth.c размером 2811
  байт, из которого собирается /usr/lib/squid/sasl_auth)

- sendmail

Re: [devel] SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 713 bytes --]

On Tue, Dec 24, 2002 at 03:12:47PM +0300, Sergey Vlasov wrote:
> $ apt-cache showpkg libsasl.so.7
> Package: libsasl.so.7
> Versions: 
> 
> Reverse Depends: 
>   squid,libsasl.so.7
>   sendmail,libsasl.so.7
>   postfix-smtpd-sasl,libsasl.so.7
>   postfix-sasl,libsasl.so.7
>   freeradius,libsasl.so.7
>   cyrus-sasl,libsasl.so.7
> Dependencies: 
> Provides: 
> Reverse Provides: 
> libsasl 1.5.24-alt4
> 
> Сухой остаток: 
> - gq (он что его, динамически грузит? на libsasl.so.7 у него
>   зависимости нет)
> 
> - freeradius
> 
> - squid (там он нужен только в одном месте - sasl_auth.c размером 2811
>   байт, из которого собирается /usr/lib/squid/sasl_auth)
> 
> - sendmail

Кто из них не умеет SASL2?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 17:16, Dmitry V. Levin написал:
> On Tue, Dec 24, 2002 at 03:12:47PM +0300, Sergey Vlasov wrote:
> > $ apt-cache showpkg libsasl.so.7
> > Package: libsasl.so.7
> > Versions:
> >
> > Reverse Depends:
> >   squid,libsasl.so.7
> >   sendmail,libsasl.so.7
> >   postfix-smtpd-sasl,libsasl.so.7
> >   postfix-sasl,libsasl.so.7
> >   freeradius,libsasl.so.7
> >   cyrus-sasl,libsasl.so.7
> > Dependencies:
> > Provides:
> > Reverse Provides:
> > libsasl 1.5.24-alt4
> >
> > Сухой остаток:
> > - gq (он что его, динамически грузит? на libsasl.so.7 у него
> >   зависимости нет)
> >
> > - freeradius
> >
> > - squid (там он нужен только в одном месте - sasl_auth.c размером 2811
> >   байт, из которого собирается /usr/lib/squid/sasl_auth)
> >
> > - sendmail
>
> Кто из них не умеет SASL2?
Sendmail уже вроде как давно умеет SASL2.Но настаивать не буду в своей 
правоте,могу и ошибиться.

Сейчас проверю по freeradius. 
Про свой пакет-то и забыл :))

Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я просто 
переложил все *.so в libsasl да положил доку.

-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Victor V Ismakaev]

> Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я просто
Sorry, cyrus-sasl-1.5.24-alt5.2 конечно.

-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 252 bytes --]

On Tue, Dec 24, 2002 at 05:47:28PM +0500, Victor V Ismakaev wrote:
> Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я просто 
> переложил все *.so в libsasl да положил доку.

И postfix-sasl при этом работает без libsasl-devel?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 18:08, Dmitry V. Levin написал:
> On Tue, Dec 24, 2002 at 05:47:28PM +0500, Victor V Ismakaev wrote:
> > Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я просто
> > переложил все *.so в libsasl да положил доку.
>
> И postfix-sasl при этом работает без libsasl-devel?
Теперь должен будеть. Я правда не использую postfix из сизифа,поэтому прверить 
не могу. Но если проблема была только в наличии симлинка @libsasl.so,то он 
теперь находится в libsasl. 

-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 498 bytes --]

On Tue, Dec 24, 2002 at 06:21:42PM +0500, Victor V Ismakaev wrote:
> > > Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я просто
> > > переложил все *.so в libsasl да положил доку.
> >
> > И postfix-sasl при этом работает без libsasl-devel?
> Теперь должен будеть. Я правда не использую postfix из сизифа,поэтому прверить 
> не могу. Но если проблема была только в наличии симлинка @libsasl.so,то он 
> теперь находится в libsasl. 

Я почти уверен, что проблема не в этом.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 18:23, Dmitry V. Levin написал:
> On Tue, Dec 24, 2002 at 06:21:42PM +0500, Victor V Ismakaev wrote:
> > > > Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я
> > > > просто переложил все *.so в libsasl да положил доку.
> > >
> > > И postfix-sasl при этом работает без libsasl-devel?
> >
> > Теперь должен будеть. Я правда не использую postfix из сизифа,поэтому
> > прверить не могу. Но если проблема была только в наличии симлинка
> > @libsasl.so,то он теперь находится в libsasl.
>
> Я почти уверен, что проблема не в этом.
Нельзя ли поподробнее?
-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 607 bytes --]

On Tue, Dec 24, 2002 at 06:25:59PM +0500, Victor V Ismakaev wrote:
> > > > > Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я
> > > > > просто переложил все *.so в libsasl да положил доку.
> > > >
> > > > И postfix-sasl при этом работает без libsasl-devel?
> > >
> > > Теперь должен будеть. Я правда не использую postfix из сизифа,поэтому
> > > прверить не могу. Но если проблема была только в наличии симлинка
> > > @libsasl.so,то он теперь находится в libsasl.
> >
> > Я почти уверен, что проблема не в этом.
> Нельзя ли поподробнее?

Я полагаю, что не хватает /usr/lib/sasl/*.so


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 18:28, Dmitry V. Levin написал:
> On Tue, Dec 24, 2002 at 06:25:59PM +0500, Victor V Ismakaev wrote:
> > > > > > Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я
> > > > > > просто переложил все *.so в libsasl да положил доку.
> > > > >
> > > > > И postfix-sasl при этом работает без libsasl-devel?
> > > >
> > > > Теперь должен будеть. Я правда не использую postfix из сизифа,поэтому
> > > > прверить не могу. Но если проблема была только в наличии симлинка
> > > > @libsasl.so,то он теперь находится в libsasl.
> > >
> > > Я почти уверен, что проблема не в этом.
> >
> > Нельзя ли поподробнее?
>
> Я полагаю, что не хватает /usr/lib/sasl/*.so
Они тоже там уже лежат.
[vic@vic lib]$ rpm -q libsasl
libsasl-1.5.24-alt5.2
[vic@vic lib]$
[vic@vic lib]$ rpm -ql libsasl
/usr/lib/libsasl.so
/usr/lib/libsasl.so.7
/usr/lib/libsasl.so.7.1.8
/usr/lib/sasl
/usr/lib/sasl/libanonymous.so
/usr/lib/sasl/libanonymous.so.1
/usr/lib/sasl/libanonymous.so.1.0.15
/usr/lib/sasl/libcrammd5.so
/usr/lib/sasl/libcrammd5.so.1
/usr/lib/sasl/libcrammd5.so.1.0.15
/usr/lib/sasl/libdigestmd5.so
/usr/lib/sasl/libdigestmd5.so.0
/usr/lib/sasl/libdigestmd5.so.0.0.17
/usr/lib/sasl/liblogin.so
/usr/lib/sasl/liblogin.so.0
/usr/lib/sasl/liblogin.so.0.0.5
/usr/lib/sasl/libplain.so
/usr/lib/sasl/libplain.so.1
/usr/lib/sasl/libplain.so.1.0.14
/usr/lib/sasl/saslpasswd.conf
[vic@vic lib]$


-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 743 bytes --]

On Tue, Dec 24, 2002 at 06:39:00PM +0500, Victor V Ismakaev wrote:
> > > > > > > Кстати,в сизиф залил новую сборку cyrus-sasl-1.5.24-alt2.4.Там я
> > > > > > > просто переложил все *.so в libsasl да положил доку.
> > > > > >
> > > > > > И postfix-sasl при этом работает без libsasl-devel?
> > > > >
> > > > > Теперь должен будеть. Я правда не использую postfix из сизифа,поэтому
> > > > > прверить не могу. Но если проблема была только в наличии симлинка
> > > > > @libsasl.so,то он теперь находится в libsasl.
> > > >
> > > > Я почти уверен, что проблема не в этом.
> > >
> > > Нельзя ли поподробнее?
> >
> > Я полагаю, что не хватает /usr/lib/sasl/*.so
> Они тоже там уже лежат.

Именно.
А вот /usr/lib/libsasl.so, полагаю, лишний.


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 18:51, Dmitry V. Levin написал:
> On Tue, Dec 24, 2002 at 06:39:00PM +0500, Victor V Ismakaev wrote:
> > > > > > > > Кстати,в сизиф залил новую сборку
> > > > > > > > cyrus-sasl-1.5.24-alt2.4.Там я просто переложил все *.so в
> > > > > > > > libsasl да положил доку.
> > > > > > >
> > > > > > > И postfix-sasl при этом работает без libsasl-devel?
> > > > > >
> > > > > > Теперь должен будеть. Я правда не использую postfix из
> > > > > > сизифа,поэтому прверить не могу. Но если проблема была только в
> > > > > > наличии симлинка @libsasl.so,то он теперь находится в libsasl.
> > > > >
> > > > > Я почти уверен, что проблема не в этом.
> > > >
> > > > Нельзя ли поподробнее?
> > >
> > > Я полагаю, что не хватает /usr/lib/sasl/*.so
> >
> > Они тоже там уже лежат.
>
> Именно.
> А вот /usr/lib/libsasl.so, полагаю, лишний.
В принципе - да.Все равно все линкуются через libsasl.so.7.
Но думаю,мешать не будет.Или это неправильно?
-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Sergey Vlasov]

On Tue, 24 Dec 2002 19:07:37 +0500
Victor V Ismakaev <ivv@altlinux.ru> wrote:

> > А вот /usr/lib/libsasl.so, полагаю, лишний.
> В принципе - да.Все равно все линкуются через libsasl.so.7.
> Но думаю,мешать не будет.Или это неправильно?

В общем случае - неправильно, т.к. нельзя будет держать параллельно
несколько версий библиотеки с разными soname.

Стандартная раскладка - libXXX.so.* лежат в пакете libXXX; libXXX.so -
в пакете libXXX-devel. Если появляется новая версия с измененным
soname, пакеты libXXX от разных версий могут стоять вместе (для
поддержки старых бинарников); конфликт возникает только между
libXXX-devel.

Одно из исключений - если есть программы, загружающие библиотеку через
dlopen() и пользующиеся при этом именем *.so (именно этот случай имеет
место для /usr/lib/sasl/*). Хотя обычно такие файлы все-таки лежат не
непосредственно в /usr/lib.

Re: [devel] SASL

[Victor V Ismakaev]

24 Декабрь 2002 19:20, Sergey Vlasov написал:
> On Tue, 24 Dec 2002 19:07:37 +0500
>
> Victor V Ismakaev <ivv@altlinux.ru> wrote:
> > > А вот /usr/lib/libsasl.so, полагаю, лишний.
> >
> > В принципе - да.Все равно все линкуются через libsasl.so.7.
> > Но думаю,мешать не будет.Или это неправильно?
>
> В общем случае - неправильно, т.к. нельзя будет держать параллельно
> несколько версий библиотеки с разными soname.
>
> Стандартная раскладка - libXXX.so.* лежат в пакете libXXX; libXXX.so -
> в пакете libXXX-devel. Если появляется новая версия с измененным
> soname, пакеты libXXX от разных версий могут стоять вместе (для
> поддержки старых бинарников); конфликт возникает только между
> libXXX-devel.
>
> Одно из исключений - если есть программы, загружающие библиотеку через
> dlopen() и пользующиеся при этом именем *.so (именно этот случай имеет
> место для /usr/lib/sasl/*). Хотя обычно такие файлы все-таки лежат не
> непосредственно в /usr/lib.
Понятно. Хотя для SASL это не критично.У версий soname разные. libsasl.so 
(SASL1) и libsasl2.so (SASL2).

-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru

Re: [devel] SASL

[Sergey Vlasov]

On Tue, 24 Dec 2002 15:16:11 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> > - gq (он что его, динамически грузит? на libsasl.so.7 у него
> >   зависимости нет)

В текущем варианте зависимость на libsasl у него лишняя - он собрался
без поддержки SASL.

Более того, даже если его собрать с поддержкой SASL, толку от этого
все равно никакого не будет, пока не будет соответствующим образом
собран openldap. А в openldap-2.0.27 поддержка SASL2 не наблюдается:

        /* This function is a no-op in Cyrus 1.5.x and does not exist
         * in Cyrus 2.x. This reference ensures that we can't pick up
         * the wrong version of a dynamic library.
         */     
        sasl_client_auth(NULL, NULL, NULL, 0, NULL, NULL);

Т.е. можно просто выкинуть из gq все, что относится к SASL.

Re: [devel] SASL

[Sergey Vlasov]

On Tue, 24 Dec 2002 15:52:33 +0300
Sergey Vlasov <vsu@altlinux.ru> wrote:

> А в openldap-2.0.27 поддержка SASL2 не наблюдается:

Так оно и есть - только в 2.1.x.

OpenLDAP and Cyrus SASL versions:

OpenLDAP 2.0 only supports Cyrus SASL 1.5. OpenLDAP 2.1 supports both
the 1.5 and the 2.1 Cyrus SASL distributions.

You must use OpenLDAP 2.1 if you want to use Cyrus SASL 2.1. The Cyrus
SASL API changed drastically from 1.5 to 2.x and Cyrus SASL 2.x
absolutely will not work with OpenLDAP 2.0. 

Re: [devel] SASL

[Sergey Vlasov]

On Tue, 24 Dec 2002 15:16:11 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> > - squid (там он нужен только в одном месте - sasl_auth.c размером 2811
> >   байт, из которого собирается /usr/lib/squid/sasl_auth)

С sasl2 этот модуль не собирается - надо править/переписывать.

Re: [devel] SASL

[Volkov Serge]

Hello Victor,

Tuesday, December 24, 2002, 2:04:17 PM, you wrote:

VVI> Есть вопрос:
VVI> SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
VVI> Есть возможность собирать их с SASL2?

Я сейчас уже собрал пакет cyrus-sasl-2.1.9 с поддержкой всех модулей
кроме mysql, если есть пожелания сообщите сделаю до конца недели
точно!

Но конкретно сейчас не могу с модема выложить эти пакеты в дедалус

Сообщите кто и как использует saslauthd

Новый OpenLDAP 2.0.9 будет с поддержкой KERBEROS и SASL2 однако пока с
SASL'ом он не собирается какие-то глюки при компиляции.




-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re[2]: [devel] SASL

[Volkov Serge]

Hello Volkov,

Tuesday, December 24, 2002, 9:20:24 PM, you wrote:

VS> Hello Victor,

VS> Tuesday, December 24, 2002, 2:04:17 PM, you wrote:

VVI>> Есть вопрос:
VVI>> SASL1 кроме postfix и openldap каким-нибудь пакетом еще используется?
VVI>> Есть возможность собирать их с SASL2?

VS> Я сейчас уже собрал пакет cyrus-sasl-2.1.9 с поддержкой всех модулей
VS> кроме mysql, если есть пожелания сообщите сделаю до конца недели
VS> точно!

VS> Но конкретно сейчас не могу с модема выложить эти пакеты в дедалус

VS> Сообщите кто и как использует saslauthd

VS> Новый OpenLDAP 2.0.9 будет с поддержкой KERBEROS и SASL2 однако пока с
VS> SASL'ом он не собирается какие-то глюки при компиляции.


Прошу прощения не уследил за Сизифом.
Оказывается Виктор уже выложил :(( не успел.




-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re: Re[2]: [devel] SASL

[Victor V Ismakaev]

26 Декабрь 2002 01:28, Volkov Serge написал:

> VS> Я сейчас уже собрал пакет cyrus-sasl-2.1.9 с поддержкой всех модулей
> VS> кроме mysql, если есть пожелания сообщите сделаю до конца недели
> VS> точно!
>
> VS> Но конкретно сейчас не могу с модема выложить эти пакеты в дедалус
>
> VS> Сообщите кто и как использует saslauthd
>
> VS> Новый OpenLDAP 2.0.9 будет с поддержкой KERBEROS и SASL2 однако пока с
> VS> SASL'ом он не собирается какие-то глюки при компиляции.
Может 2.1.9 ?
>
> Прошу прощения не уследил за Сизифом.
> Оказывается Виктор уже выложил :(( не успел.
Ага :)) 2.1.10. Включил там поддержку MySQL & LDAP.Собирал с такими опциями.
%configure      --enable-static --enable-shared \
                --with-plugindir=%_libdir/sasl2 \
                --with-dblib=berkeley \
                --disable-krb4 \
                --with-rc4 \
                --enable-anon \
                --enable-cram \
                --enable-plain \
                --enable-login \
                --enable-gssapi \
                --enable-ntlm \
                --with-pam \
                --with-saslauthd=/var/run/saslauthd \
                --enable-srp \
                --with-mysql=/usr \
                --with-ldap=/usr
Может есть какие пожелания/предложения?

Когда сделаете сборку OpenLDAP 2.1 - сообщите мне дополнительно ,пожалуйста.
Наверное надо будет предусмотреть взаимную пересборку,посеольку они друг от 
друга зависят. Да и FreeRADIUS заодно постараюсь сразу пересобрать с 
поддержкой OL 2.1.
-- 
С уважением
Виктор В Исмакаев
ivv@altlinux.ru