[devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Evgeny Sinelnikov]

Здравствуйте,

Из-за настроек сети в сборочнице, с ошибкой Address family not
supported by protocol не отрабатывает вот такой тест:

#ifdef HAVE_IPV6
static void test_socket_getsockname6(void **state)
{
        struct torture_address addr = {
                .sa_socklen = sizeof(struct sockaddr_in),
        };
        int rc;
        int s;

        (void) state; /* unused */

        s = socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP);
        if (s < 0) {
                print_message ( "ERROR socket(AF_INET6, SOCK_STREAM,
IPPROTO_TCP) = %s\n", strerror(errno));
        } else {
                print_message ("OK socket(AF_INET6, SOCK_STREAM,
IPPROTO_TCP)\n");
        }
        assert_int_not_equal(s, -1);

        rc = getsockname(s, &addr.sa.s, &addr.sa_socklen);
        assert_return_code(rc, errno);
        assert_int_equal(addr.sa.in6.sin6_family, AF_INET6);
}
#endif

У меня, в локальной хешере, этот тест отрабатывает. Как быть?


http://git.altlinux.org/tasks/193039/build/100/x86_64/log

5: Test command:
/usr/src/RPM/BUILD/socket_wrapper-1.1.8/obj/tests/test_echo_tcp_socket
5: Environment variables:
5:  LD_PRELOAD=/usr/src/RPM/BUILD/socket_wrapper-1.1.8/obj/src/libsocket_wrapper.so
5: Test timeout computed to be: 1500
5: [==========] Running 2 test(s).
5: [ RUN      ] test_socket_getsockname
5: [       OK ] test_socket_getsockname
5: [ RUN      ] test_socket_getsockname6
5: ERROR socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP) = Address family
not supported by protocol
5: [  ERROR   ] --- 0xffffffffffffffff == 0xffffffffffffffff
5: [   LINE   ] ---
/usr/src/RPM/BUILD/socket_wrapper-1.1.8/tests/test_echo_tcp_socket.c:54:
error: Failure!
5: [  FAILED  ] test_socket_getsockname6
5: [==========] 2 test(s) run.
5: [  PASSED  ] 1 test(s).
5: [  FAILED  ] 1 test(s), listed below:
5: [  FAILED  ] test_socket_getsockname6
5:
5:  1 FAILED TEST(S)
 5/19 Test  #5: test_echo_tcp_socket ...............***Failed    0.00 sec
test 6
      Start  6: test_echo_tcp_connect




-- 
Sin (Sinelnikov Evgeny)

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1194 bytes --]

On Fri, Nov 03, 2017 at 06:06:53AM +0400, Evgeny Sinelnikov wrote:
> Здравствуйте,
> 
> Из-за настроек сети в сборочнице, с ошибкой Address family not
> supported by protocol не отрабатывает вот такой тест:
> 
> #ifdef HAVE_IPV6
> static void test_socket_getsockname6(void **state)
> {
>         struct torture_address addr = {
>                 .sa_socklen = sizeof(struct sockaddr_in),
>         };
>         int rc;
>         int s;
> 
>         (void) state; /* unused */
> 
>         s = socket(AF_INET6, SOCK_STREAM, IPPROTO_TCP);
>         if (s < 0) {
>                 print_message ( "ERROR socket(AF_INET6, SOCK_STREAM,
> IPPROTO_TCP) = %s\n", strerror(errno));
>         } else {
>                 print_message ("OK socket(AF_INET6, SOCK_STREAM,
> IPPROTO_TCP)\n");
>         }
>         assert_int_not_equal(s, -1);
> 
>         rc = getsockname(s, &addr.sa.s, &addr.sa_socklen);
>         assert_return_code(rc, errno);
>         assert_int_equal(addr.sa.in6.sin6_family, AF_INET6);
> }
> #endif
> 
> У меня, в локальной хешере, этот тест отрабатывает. Как быть?

Наверное, скипать этот тест в случае если errno == EAFNOSUPPORT.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Alexey V. Vissarionov]

On 2017-11-03 06:06:53 +0400, Evgeny Sinelnikov wrote:

 > Из-за настроек сети в сборочнице, с ошибкой Address family
 > not supported by protocol не отрабатывает вот такой тест:
 >
 > #ifdef HAVE_IPV6

В подавляющем большинстве случаев это лечится командой
ip address add ::1/128 dev lo


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Anton Farygin]

03.11.2017 07:30, Alexey V. Vissarionov пишет:
> On 2017-11-03 06:06:53 +0400, Evgeny Sinelnikov wrote:
>
>   > Из-за настроек сети в сборочнице, с ошибкой Address family
>   > not supported by protocol не отрабатывает вот такой тест:
>   >
>   > #ifdef HAVE_IPV6
>
> В подавляющем большинстве случаев это лечится командой
> ip address add ::1/128 dev lo

Это не тот случай. Когда у тебя в ядре нет поддержки IPv6 данная команда 
не поможет.

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Alexey V. Vissarionov]

On 2017-11-03 07:48:38 +0300, Anton Farygin wrote:

 >>> с ошибкой Address family not supported by protocol

 >> В подавляющем большинстве случаев это лечится командой ip
 >> address add ::1/128 dev lo

 > Это не тот случай. Когда у тебя в ядре нет поддержки IPv6

Ээээ... а что, в 21 веке где-то остались свежие ядра без IPv6?

 > данная команда не поможет.

В этом случае она просто не сработает, как надо. Соответственно,
нужно будет сделать так, чтобы она работала :-)


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Anton Farygin]

03.11.2017 07:59, Alexey V. Vissarionov пишет:
> On 2017-11-03 07:48:38 +0300, Anton Farygin wrote:
>
>   >>> с ошибкой Address family not supported by protocol
>
>   >> В подавляющем большинстве случаев это лечится командой ip
>   >> address add ::1/128 dev lo
>
>   > Это не тот случай. Когда у тебя в ядре нет поддержки IPv6
>
> Ээээ... а что, в 21 веке где-то остались свежие ядра без IPv6?
Если кому-то не хочется видеть ipv6, то ты никак не сможешь ему это 
запретить, даже на свежих ядрах.

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 700 bytes --]

On Fri, Nov 03, 2017 at 07:30:21AM +0300, Alexey V. Vissarionov wrote:
> On 2017-11-03 06:06:53 +0400, Evgeny Sinelnikov wrote:
> 
>  > Из-за настроек сети в сборочнице, с ошибкой Address family
>  > not supported by protocol не отрабатывает вот такой тест:
>  >
>  > #ifdef HAVE_IPV6
> 
> В подавляющем большинстве случаев это лечится командой
> ip address add ::1/128 dev lo

Эта команда работает только если у ip есть CAP_NET_ADMIN в namespace,
т.е. в hasher она не работает.

Кроме того, в сборочнице
$ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
blacklist ipv6
$ cat /proc/sys/kernel/modprobe 
/
и при сборке пакета обойти это ограничение довольно сложно.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 843 bytes --]

On 2017-11-03 14:46:06 +0300, Dmitry V. Levin wrote:

 >>> с ошибкой Address family not supported by protocol
 >> В подавляющем большинстве случаев это лечится командой
 >> ip address add ::1/128 dev lo
 > Эта команда работает только если у ip есть CAP_NET_ADMIN в
 > namespace, т.е. в hasher она не работает.

И не надо - в норме она выполняется на хосте при загрузке, а
контейнер радостно наследует результат.

 > Кроме того, в сборочнице
 > $ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
 > blacklist ipv6

А смысл? Или оно так "исторически слежалось"?

 > и при сборке пакета обойти это ограничение довольно сложно.

Думаю, его давно пора пересмотреть.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 967 bytes --]

On Fri, Nov 03, 2017 at 07:10:04PM +0300, Alexey V. Vissarionov wrote:
> On 2017-11-03 14:46:06 +0300, Dmitry V. Levin wrote:
> 
>  >>> с ошибкой Address family not supported by protocol
>  >> В подавляющем большинстве случаев это лечится командой
>  >> ip address add ::1/128 dev lo
>  > Эта команда работает только если у ip есть CAP_NET_ADMIN в
>  > namespace, т.е. в hasher она не работает.
> 
> И не надо - в норме она выполняется на хосте при загрузке, а
> контейнер радостно наследует результат.
> 
>  > Кроме того, в сборочнице
>  > $ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
>  > blacklist ipv6
> 
> А смысл? Или оно так "исторически слежалось"?

Зачем активировать в ядре кучу кода с потенциальными уязвимостями
без необходимости?  Не буди лихо, пока оно тихо.

>  > и при сборке пакета обойти это ограничение довольно сложно.
> 
> Думаю, его давно пора пересмотреть.

А зачем?  Чтобы пара тестов заработала?


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Alexei Takaseev]

Добрый день!

----- Исходное сообщение -----
> От: "Dmitry V. Levin" <ldv@altlinux.org>
> Кому: "ALT Devel discussion list" <devel@lists.altlinux.org>
> Отправлено: Суббота, 4 Ноябрь 2017 г 3:07:45
> Тема: Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка
> 
> On Fri, Nov 03, 2017 at 07:10:04PM +0300, Alexey V. Vissarionov
> wrote:
> > On 2017-11-03 14:46:06 +0300, Dmitry V. Levin wrote:
> > 
> >  >>> с ошибкой Address family not supported by protocol
> >  >> В подавляющем большинстве случаев это лечится командой
> >  >> ip address add ::1/128 dev lo
> >  > Эта команда работает только если у ip есть CAP_NET_ADMIN в
> >  > namespace, т.е. в hasher она не работает.
> > 
> > И не надо - в норме она выполняется на хосте при загрузке, а
> > контейнер радостно наследует результат.
> > 
> >  > Кроме того, в сборочнице
> >  > $ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
> >  > blacklist ipv6
> > 
> > А смысл? Или оно так "исторически слежалось"?
> 
> Зачем активировать в ядре кучу кода с потенциальными уязвимостями
> без необходимости?  Не буди лихо, пока оно тихо.

Как ни крути, но ipv6 все больше и больше входит в повседневность. Может
все-таки имеет бОльший смысл продумать и прописать правильные настройки,
чем отбрасывать в сторону технологию, актуальность которой неизбежно будет
только расти.

> >  > и при сборке пакета обойти это ограничение довольно сложно.
> > 
> > Думаю, его давно пора пересмотреть.
> 
> А зачем?  Чтобы пара тестов заработала?

Пока пара тестов, дальше их будет только больше.

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Sergey Y. Afonin]

On Saturday 04 November 2017, Alexei Takaseev wrote:

> > >  > и при сборке пакета обойти это ограничение довольно сложно.
> > > 
> > > Думаю, его давно пора пересмотреть.
> > 
> > А зачем?  Чтобы пара тестов заработала?
> 
> Пока пара тестов, дальше их будет только больше.

Дмитрий, думаю, имел ввиду, что принимать решение о сборке поддержки IPv6,
исходя из наличия поддержки в ОС - это не лучшее решение. Надо как-то
реагировать на что-то вроде --enable-ipv6, а не на наличие интерфейса
соответствующего. Хотя вот в ClamAV, например, в спеке вот так сделано:

# Safety belt for IPv6 enabling. We want to build clamav with IPv6 support,
# but can not rely on configure check as it can fail if build host set up
# as IPv4 only system.
echo >> clamav-config.h
echo "#ifndef SUPPORT_IPv6" >> clamav-config.h
echo "#define SUPPORT_IPv6 1" >> clamav-config.h
echo "#endif" >> clamav-config.h

Тоже пытается интерфейс проверять...

-- 
С уважением, Сергей Афонин
asy@kraft-s.ru

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 762 bytes --]

On Sat, Nov 04, 2017 at 02:07:26PM +0400, Sergey Y. Afonin wrote:
> On Saturday 04 November 2017, Alexei Takaseev wrote:
> 
> > > >  > и при сборке пакета обойти это ограничение довольно сложно.
> > > > 
> > > > Думаю, его давно пора пересмотреть.
> > > 
> > > А зачем?  Чтобы пара тестов заработала?
> > 
> > Пока пара тестов, дальше их будет только больше.
> 
> Дмитрий, думаю, имел ввиду, что принимать решение о сборке поддержки IPv6,
> исходя из наличия поддержки в ОС - это не лучшее решение. Надо как-то
> реагировать на что-то вроде --enable-ipv6, а не на наличие интерфейса
> соответствующего.

Если в каком-то пакете поддержка ipv6 выключается из-за отсутствия
ipv6-интерфейса в сборочной среде, то это ошибка в пакете.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 2193 bytes --]

On Sat, Nov 04, 2017 at 12:11:59PM +0800, Alexei Takaseev wrote:
> ----- Исходное сообщение -----
> > От: "Dmitry V. Levin" <ldv@altlinux>
> > Кому: "ALT Devel discussion list" <devel@lists.altlinux>
> > Отправлено: Суббота, 4 Ноябрь 2017 г 3:07:45
> > Тема: Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка
> > 
> > On Fri, Nov 03, 2017 at 07:10:04PM +0300, Alexey V. Vissarionov
> > wrote:
> > > On 2017-11-03 14:46:06 +0300, Dmitry V. Levin wrote:
> > > 
> > >  >>> с ошибкой Address family not supported by protocol
> > >  >> В подавляющем большинстве случаев это лечится командой
> > >  >> ip address add ::1/128 dev lo
> > >  > Эта команда работает только если у ip есть CAP_NET_ADMIN в
> > >  > namespace, т.е. в hasher она не работает.
> > > 
> > > И не надо - в норме она выполняется на хосте при загрузке, а
> > > контейнер радостно наследует результат.
> > > 
> > >  > Кроме того, в сборочнице
> > >  > $ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
> > >  > blacklist ipv6
> > > 
> > > А смысл? Или оно так "исторически слежалось"?
> > 
> > Зачем активировать в ядре кучу кода с потенциальными уязвимостями
> > без необходимости?  Не буди лихо, пока оно тихо.
> 
> Как ни крути, но ipv6 все больше и больше входит в повседневность. Может
> все-таки имеет бОльший смысл продумать и прописать правильные настройки,
> чем отбрасывать в сторону технологию, актуальность которой неизбежно будет
> только расти.

В сборочном hasher'е из сети есть только lo, и это правильные настройки
для сборки пакетов.

В повседневной жизни встречаются и другие интерфейсы, но это не повод
делать доступной внешнюю сеть во время сборки.

Отсутствие ipv6 на lo во время сборки не мешает собирать пакет
с поддержкой ipv6; если в каком-то пакете поддержка ipv6 выключается
из-за отсутствия ipv6-сокетов в сборочной среде, то это ошибка в пакете.

> > >  > и при сборке пакета обойти это ограничение довольно сложно.
> > > 
> > > Думаю, его давно пора пересмотреть.
> > 
> > А зачем?  Чтобы пара тестов заработала?
> 
> Пока пара тестов, дальше их будет только больше.

Пусть будет больше, а пока что говорить не о чём.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Evgeny Sinelnikov]

4 ноября 2017 г., 14:58 пользователь Dmitry V. Levin <ldv@altlinux.org> написал:
> On Sat, Nov 04, 2017 at 12:11:59PM +0800, Alexei Takaseev wrote:
>> ----- Исходное сообщение -----
[...]
>
> Отсутствие ipv6 на lo во время сборки не мешает собирать пакет
> с поддержкой ipv6; если в каком-то пакете поддержка ipv6 выключается
> из-за отсутствия ipv6-сокетов в сборочной среде, то это ошибка в пакете.
>
>> > >  > и при сборке пакета обойти это ограничение довольно сложно.
>> > >
>> > > Думаю, его давно пора пересмотреть.
>> >
>> > А зачем?  Чтобы пара тестов заработала?
>>
>> Пока пара тестов, дальше их будет только больше.
>
> Пусть будет больше, а пока что говорить не о чём.
>

В общем, я так и сделал. Отключил этот IPv6-тест.


-- 
Sin (Sinelnikov Evgeny)

Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Anton Farygin]

On 04.11.2017 13:58, Dmitry V. Levin wrote:
> On Sat, Nov 04, 2017 at 12:11:59PM +0800, Alexei Takaseev wrote:
>
>>>>   > и при сборке пакета обойти это ограничение довольно сложно.
>>>>
>>>> Думаю, его давно пора пересмотреть.
>>> А зачем?  Чтобы пара тестов заработала?
>> Пока пара тестов, дальше их будет только больше.
> Пусть будет больше, а пока что говорить не о чём.
>
Когда стоит ожидать появления ipv6 на loopback интерфейсе в сборочнице ? 
Для тестов.

Или не стоит ожидать и надо отключать такие тесты ?

И ещё я обратил внимание, что ipv6 есть на powerpc и aarch64 и 
отсутствует на x86_64.