* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
@ 2018-08-21 6:53 ` Sergey Afonin
2018-08-21 7:34 ` Dmitry V. Levin
2018-08-21 16:12 ` Alexey V. Vissarionov
` (5 subsequent siblings)
6 siblings, 1 reply; 25+ messages in thread
From: Sergey Afonin @ 2018-08-21 6:53 UTC (permalink / raw)
To: ALT Devel discussion list
On Tuesday 21 August 2018, Dmitry V. Levin wrote:
> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
> cyrus-imapd-2.5.11-alt3.1
Он не пересобирается из-за обновления libical до версии 3.
Похоже, поддержки libical 3 у cyrus-imapd-2.5 не предвидится.
Надо или libical2-devel реанимировать, либо cyrus-imapd до
3.0 обновлять, там поддержка libical 3 появилась. Стараюсь
собраться с духом и обновить cyrus-imapd, как раз сегодня
хотел попробовать первый подход сделать.
> cyrus-sasl2-2.1.26-alt7
На подходе 2.1.27, есть rc8. Там есть
Fixed issue #467 (support for OpenSSL 1.1.x)
> sendmail-8.15.2-alt6
Есть 8.16.0.28. Собственно, рабочий релиз должен быть 8.16.1,
но в этом написано "OpenSSL version 1.1.0 is supported"
> licq-1.8.2-alt1.4
С этим не знаю, что делать, пока не увижу. Хотелось бы чтобы
собралось, но обновлений licq не предвидится.
> inn-2.4.5-alt6.1.1.1.1
Пакет очень давно нуждается в обновлении. Но там какой-то
запутанный git. Вообще, я inn использую, обновить хотелось
бы. Может просто сделать заново...
> Пакеты из категорий 1..4 следует исправить либо удалить.
Оставить два openssl не вариант?
--
С уважением, Сергей Афонин.
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
2018-08-21 6:53 ` Sergey Afonin
@ 2018-08-21 16:12 ` Alexey V. Vissarionov
2018-08-21 18:33 ` Pavel Nakonechnyi
2018-08-22 3:32 ` Alexei Takaseev
2018-08-21 18:44 ` Pavel Nakonechnyi
` (4 subsequent siblings)
6 siblings, 2 replies; 25+ messages in thread
From: Alexey V. Vissarionov @ 2018-08-21 16:12 UTC (permalink / raw)
To: ALT Linux Team development discussions
[-- Attachment #1: Type: text/plain, Size: 2955 bytes --]
On 2018-08-21 01:27:40 +0300, Dmitry V. Levin wrote:
> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
> 1. нижеперечисленные 39 пакетов не пересобираются как до,
> так и после обновления openssl:
Из них хоть какой-то интерес может вызывать только:
> squid-3.5.26-alt3
Для начала его нужно обновить до 4.2 - скорее всего, и сборка вылечится.
> 2. нижеперечисленные 140 пакетов не собираются после
> обновления openssl:
Аналогично, реально нужны только:
> MySQL-5.7.22-alt1.S1
> android-tools-5.1.1-alt1
> elinks-0.12-alt0.12.1
> jabberd2-2.6.1-alt1.git.d3a2b96
> openntpd-3.9p1-alt12
> openssh-7.2p2-alt2
> postfix-1:2.11.11-alt1
> ppp-2.4.7-alt4
> rdesktop-1.8.3-alt1
> tcpdump-1:4.1.1-alt3
Без остальных вполне можно обойтись.
> 3. нижеперечисленные 2 пакетa собираются неправильно как до,
> так и после обновления, а именно, не используют openssl, несмотря
> на зависимости: kannel-1.5.0-alt1.cvs20091101.1.qa1 ruby-2.5.1-alt3
Хорошо бы выкинуть оба, но ruby хм... его "любит наш народ".
> 4. нижеперечисленные 12 пакетов после обновления собираются
> неправильно, а именно, перестают использовать openssl:
> ceph-12.2.5-alt2.S1
Важно.
> kicad-1:5.0.0-alt1
Хорошо бы.
> perl-Net-SSH2-0.69-alt1
Важно.
Остальные в общем-то пофигу.
> 5. нижеперечисленные 11 пакетов собираются без потери поддержки
> openssl после обновления при условии добавления libkrb5-devel в
> сборочные зависимости: certmonger-0.79.6-alt1.S1 curl-7.61.0-alt1.S1
> dovecot-2.3.2.1-alt1 mutt-3:1.8.3-alt1 nginx-1.14.0-alt2.S1
Хорошо. Но лучше сделать так, чтобы они не требовали libkrb5-devel.
> postgresql10-10.5-alt2 postgresql10-1C-10.5-alt1
Эти нужны.
> postgresql9.3-9.3.24-alt1 postgresql9.4-9.4.19-alt1
Эти хорошо бы пристрелить.
> postgresql9.5-9.5.14-alt1 postgresql9.6-9.6.10-alt2
9.6 еще бывает актуален, насчет 9.5 сильно сомневаюсь.
> 6. остальные 232 пакета собираются после обновления и поддержку
> openssl, на первый взгляд, не теряют (после пересборки у них
> появляются set-versioned зависимости на libcrypto.so.1.1 и/или
> libssl.so.1.1):
Хороший признак.
> Предполагается после обновления openssl провести пересборку
> пакетов из категорий 5 и 6 с помощью скриптов. Если вы *не*
> хотите, чтобы ваш пакет был пересобран скриптом, заявите об
> этом заблаговременно.
Думаю, лучше ограничиться только 6 категорией.
> Пакеты из категорий 1..4 следует исправить либо удалить.
Во второй категории числится OpenSSH, для которого я бы на всякий
случай собрал переходной пакет 7.2 со статически вкомпиляченным
libcrypto 1.0, а потом обновил бы его до 7.7 с libcrypto 1.1 -
так, на всякий случай :-/
Остальное не настолько критично.
--
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net
[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-21 16:12 ` Alexey V. Vissarionov
@ 2018-08-21 18:33 ` Pavel Nakonechnyi
2018-08-22 3:32 ` Alexei Takaseev
1 sibling, 0 replies; 25+ messages in thread
From: Pavel Nakonechnyi @ 2018-08-21 18:33 UTC (permalink / raw)
To: devel
вт, 21 авг. 2018 г. в 18:12, Alexey V. Vissarionov <gremlin@altlinux.org>:
>
> On 2018-08-21 01:27:40 +0300, Dmitry V. Levin wrote:
>
> Аналогично, реально нужны только:
>
> > android-tools-5.1.1-alt1
Отправил в Сизиф обновленные android-tools. Просто включил уже
скопи-пасченные патчи. Работать продолжают, но работают ли с OpenSSL
1.1.x не знаю.
Вообще, android-tools нужно (...было больше года назад) полностью
переделывать и приводить либо к Debian'овскому либо к Fedor'иному
виду. В текущем виде пакет на честном слове держится. Возможно,
займусь, так как сам пользуюсь.
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-08-21 16:12 ` Alexey V. Vissarionov
2018-08-21 18:33 ` Pavel Nakonechnyi
@ 2018-08-22 3:32 ` Alexei Takaseev
1 sibling, 0 replies; 25+ messages in thread
From: Alexei Takaseev @ 2018-08-22 3:32 UTC (permalink / raw)
To: ALT Linux Team development discussions
----- Исходное сообщение -----
> От: "Alexey V. Vissarionov" <gremlin@altlinux.org>
> Кому: "ALT Linux Team development discussions" <devel@lists.altlinux.org>
> Отправлено: Среда, 22 Август 2018 г 0:12:40
> Тема: Re: [devel] I: upcoming openssl update
>
> On 2018-08-21 01:27:40 +0300, Dmitry V. Levin wrote:
>
> > postgresql10-10.5-alt2 postgresql10-1C-10.5-alt1
>
> Эти нужны.
>
> > postgresql9.3-9.3.24-alt1 postgresql9.4-9.4.19-alt1
>
> Эти хорошо бы пристрелить.
>
> > postgresql9.5-9.5.14-alt1 postgresql9.6-9.6.10-alt2
>
> 9.6 еще бывает актуален, насчет 9.5 сильно сомневаюсь.
Все эти пакеты не orphaned, и майнтайнер сам решит когда их
выкидывать.
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
2018-08-21 6:53 ` Sergey Afonin
2018-08-21 16:12 ` Alexey V. Vissarionov
@ 2018-08-21 18:44 ` Pavel Nakonechnyi
2018-08-22 8:14 ` Anton V. Boyarshinov
` (3 subsequent siblings)
6 siblings, 0 replies; 25+ messages in thread
From: Pavel Nakonechnyi @ 2018-08-21 18:44 UTC (permalink / raw)
To: devel
вт, 21 авг. 2018 г. в 0:27, Dmitry V. Levin <ldv@altlinux.org>:
> 2. нижеперечисленные 140 пакетов не собираются после обновления openssl:
> nmap-20020501:5.51-alt1.2
О, есть повод очередной раз причесать/пофиксить свои наработки в плане
обновленной версии, дабы у @ldv не было сомнений в принятии
соответствующих патчей. :)
> tcpdump-1:4.1.1-alt3
Такая же история, как и с nmap, но проще гораздо. Обновив версию до
текущей можно будет заодно закрыть 100500 CVE. Однако, соответствующее
обновление libpcap уже не настолько простое, ибо мажорная версия
сменилась (уже много лет как, но теперь это ломает сборку). А libpcap
уже тянет несколько заметных пакетов, навроде NetworkManager.
> 5. нижеперечисленные 11 пакетов собираются без потери поддержки openssl
> после обновления при условии добавления libkrb5-devel в сборочные зависимости:
> curl-7.61.0-alt1.S1
В более альтернативных дистрибутивах curl с gnutls собирают. Возможно,
это имеет какие-то основания, на которые стоит обратить внимание по
случаю?
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
` (2 preceding siblings ...)
2018-08-21 18:44 ` Pavel Nakonechnyi
@ 2018-08-22 8:14 ` Anton V. Boyarshinov
2018-08-22 8:23 ` Yuri Sedunov
2018-08-22 20:21 ` Alexey Shabalin
` (2 subsequent siblings)
6 siblings, 1 reply; 25+ messages in thread
From: Anton V. Boyarshinov @ 2018-08-22 8:14 UTC (permalink / raw)
To: Dmitry V. Levin; +Cc: ALT Linux Team development discussions
В Tue, 21 Aug 2018 01:27:40 +0300
"Dmitry V. Levin" <ldv@altlinux.org> пишет:
> gnome-vfs-1:2.24.4-alt11
Не повод ли это избавиться от остатков gnome2?
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-22 8:14 ` Anton V. Boyarshinov
@ 2018-08-22 8:23 ` Yuri Sedunov
2018-08-22 8:47 ` Anton V. Boyarshinov
0 siblings, 1 reply; 25+ messages in thread
From: Yuri Sedunov @ 2018-08-22 8:23 UTC (permalink / raw)
To: devel
В Ср, 22/08/2018 в 11:14 +0300, Anton V. Boyarshinov пишет:
> В Tue, 21 Aug 2018 01:27:40 +0300
> "Dmitry V. Levin" <ldv@altlinux.org> пишет:
>
> > gnome-vfs-1:2.24.4-alt11
>
> Не повод ли это избавиться от остатков gnome2?
Приблизительный список зависимых от остатков.
alleyoop-0.9.8-alt1_9
blogtk-2.0-alt1.1
buoh-0.8.2-alt2_9
celestia-gnome-1.6.1-alt5
coriander-2.0.1-alt1.qa1
dvdstyler-3.0.4-alt3.S1
etherape-0.9.13-alt1
firestarter-1.0.3-alt4
gamazons-0.83-alt4_19
gdado-2.2-alt5.qa1
girl-10.0.0-alt1
gjots2-2.3.15-alt1
glsof-0.9.17-alt3.1.qa2
gmdb-0.7.1-alt2
gnochm-0.9.11-alt1.2.qa1.1
gnome-activity-journal-0.8.0-alt1
gnome-commander-1.8.1-alt1
gnome-hearts-0.3-alt4
gnome-peercast-0.5.4-alt3.qa2
gogh-0.1.2.3-alt1.1
grcm-0.1.6-alt2.qa1
grdesktop-0.23-alt0.4
grhino-0.16.1-alt1_2
grip-20111008:3.1.3-alt14
gsql-0.2.2-alt1.1.qa1
gwc-0.21.17-alt1
gwget-1.0.4-alt4.1
lavaps-2.7-alt3
libgnome-sharp-2.24.2-alt4.S1
mono-winforms-5.10.0.157-alt4.S1
notemeister-0.1.7-alt7.qa5
ocaml-lablgtk-2.18.6-alt1.S1
perl-Gnome2-1.047-alt1.1.1
postr-0.13.1-alt1
pympd-0.08.1-alt1.4.1
python-module-ocrfeeder-0.7.9-alt4
python-module-pygnome-2.28.1-alt3
python-module-pygnome-extras-2.25.3-alt5
python-module-pygnome-gtkhtml2-2.25.3-alt5
solfege-3.22.2-alt2
system-config-lvm-1.1.16-alt1.1
teg-0.11.2-alt2_40
vim-X11-gnome2-4:8.1.26-alt1
wallpapoz-0.6.2-alt1
winki-0.4.5-alt1.qa1.1
--
Yuri N. Sedunov
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-08-22 8:23 ` Yuri Sedunov
@ 2018-08-22 8:47 ` Anton V. Boyarshinov
0 siblings, 0 replies; 25+ messages in thread
From: Anton V. Boyarshinov @ 2018-08-22 8:47 UTC (permalink / raw)
To: devel
> > > gnome-vfs-1:2.24.4-alt11
> >
> > Не повод ли это избавиться от остатков gnome2?
>
> Приблизительный список зависимых от остатков.
Часть этих пакетов можно пересобрать без поддержки gnome2 (с ходу --
vim и celestia, но вероятно что-то ещё).
Часть этих пакетов являются байндингами разных языков к gnome2 и без
него не имеют смысла (другое дело, что за ними тоже может что-нибудь
потянуться).
Часть этих пакетов выглядит окаменелостями...
Осталось только отделить эти части и решить, что сделать с остальными..
> alleyoop-0.9.8-alt1_9
> blogtk-2.0-alt1.1
> buoh-0.8.2-alt2_9
> celestia-gnome-1.6.1-alt5
> coriander-2.0.1-alt1.qa1
> dvdstyler-3.0.4-alt3.S1
> etherape-0.9.13-alt1
> firestarter-1.0.3-alt4
> gamazons-0.83-alt4_19
> gdado-2.2-alt5.qa1
> girl-10.0.0-alt1
> gjots2-2.3.15-alt1
> glsof-0.9.17-alt3.1.qa2
> gmdb-0.7.1-alt2
> gnochm-0.9.11-alt1.2.qa1.1
> gnome-activity-journal-0.8.0-alt1
> gnome-commander-1.8.1-alt1
> gnome-hearts-0.3-alt4
> gnome-peercast-0.5.4-alt3.qa2
> gogh-0.1.2.3-alt1.1
> grcm-0.1.6-alt2.qa1
> grdesktop-0.23-alt0.4
> grhino-0.16.1-alt1_2
> grip-20111008:3.1.3-alt14
> gsql-0.2.2-alt1.1.qa1
> gwc-0.21.17-alt1
> gwget-1.0.4-alt4.1
> lavaps-2.7-alt3
> libgnome-sharp-2.24.2-alt4.S1
> mono-winforms-5.10.0.157-alt4.S1
> notemeister-0.1.7-alt7.qa5
> ocaml-lablgtk-2.18.6-alt1.S1
> perl-Gnome2-1.047-alt1.1.1
> postr-0.13.1-alt1
> pympd-0.08.1-alt1.4.1
> python-module-ocrfeeder-0.7.9-alt4
> python-module-pygnome-2.28.1-alt3
> python-module-pygnome-extras-2.25.3-alt5
> python-module-pygnome-gtkhtml2-2.25.3-alt5
> solfege-3.22.2-alt2
> system-config-lvm-1.1.16-alt1.1
> teg-0.11.2-alt2_40
> vim-X11-gnome2-4:8.1.26-alt1
> wallpapoz-0.6.2-alt1
> winki-0.4.5-alt1.qa1.1
>
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
` (3 preceding siblings ...)
2018-08-22 8:14 ` Anton V. Boyarshinov
@ 2018-08-22 20:21 ` Alexey Shabalin
2018-08-28 20:12 ` Gleb Fotengauer-Malinovskiy
2018-08-31 15:42 ` Grigory Ustinov
6 siblings, 0 replies; 25+ messages in thread
From: Alexey Shabalin @ 2018-08-22 20:21 UTC (permalink / raw)
To: ALT Linux Team development discussions
вт, 21 авг. 2018 г. в 1:27, Dmitry V. Levin <ldv@altlinux.org>:
>
> Hi,
>
> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
> Это обновление затронет, помимо самого openssl, ещё около 436 исходных пакетов.
> Для оценки последствий этого обновления были проведены тестовые пересборки
> на x86_64, которые показали следующее:
>
> 1. нижеперечисленные 39 пакетов не пересобираются как до,
> так и после обновления openssl:
> X-Downloader-1:2.5.7.1-alt4.6
> aerospike-server-3.7.5-alt1
> asterisk11-11.21.0-alt1
> asterisk11cert-11.6.cert13-alt1
> bozohttpd-20170201-alt1
> cyrus-imapd-2.5.11-alt3.1
> dsniff-2.4-alt0.12.b1
> fossil-2.4-alt1
> gambas3-3.10.0-alt1
> gst-plugins-bad-0.10.23-alt4
> inn-2.4.5-alt6.1.1.1.1
> ldapvi-1.7-alt2
> libpt-2.10.10-alt1.1
> libpw1.11-1.11.2-alt0.9cvs20061011.5
> libtntnet-2.2.1-alt1
> mbuni-1.4.0-alt7.qa1
> mumble-1.2.19-alt1
> netsurf-3.7-alt1
> node-8.11.3-alt1
> nut-2.7.4-alt1
> opennebula-5.4.15-alt2.S1
> p3scan-3.0-alt0.3.rc1.1
> phantom-0.14.0-alt2
> phantomjs-2.1.1-alt1
> pine-4.64L-alt8.3
> proftpd-1.3.5-alt4.rel.e
> pure-ftpd-1.0.29-alt1.2
> rpmhdrcache-0.3-alt1
> s3backer-1.3.1-alt7
> sankore-3.1.git.1386578185-alt2
> sqlbox-0.7.2-alt1.2.qa1
> squid-3.5.26-alt3
> thrift-0.10.0-alt2_11jpp8
> unreal-3.2.8.1-alt1.qa1
> vdr-2.2.0-alt2
> vtund-3.0.3-alt3
> w3m-0.5.3-alt1
> xmms-20131206:1.2.11-alt11
> zoneminder-1.30.4-alt3.S1
>
> 2. нижеперечисленные 140 пакетов не собираются после обновления openssl:
> MySQL-5.7.22-alt1.S1
> aimage-3.2.5-alt3
> aircrack-ng-1.1-alt2.qa1
> android-tools-5.1.1-alt1
> bacula-5.2.13-alt11
> bacula7-7.4.7-alt3.S1
> bitlbee-3.5.1-alt1
> bro-2.3.1-alt8
> cfengine-3.1.1-alt3.3.1
> ckermit-9.0.304-alt1
> cone-0.94-alt0.2
> conserver-8.1.16-alt1.1.qa1
> courier-imap-4.17.2-alt0.3
> cpprest-2.10.3-alt1
> cyrus-sasl2-2.1.26-alt7
> eiskaltdcpp-2.2.10-alt1.1
> elinks-0.12-alt0.12.1
> fetchmail-6.3.26-alt4.qa1
> freeradius-2.2.9-alt2.1.1
> freeswitch-1:1.6.20-alt3.S1
> freetds-0.91-alt3
> ftimes-3.10.0-alt2
> galera-25.3.23-alt1.S1
> getxbook-1.2-alt1
> gnome-vfs-1:2.24.4-alt11
> gnupg-pkcs11-scd-0.9.1-alt1
> gpac-0.6.1-alt1
> gssntlmssp-0.7.0-alt2
> gvpe-3.0-alt2
> httperf-0.9.0-alt3.qa1
> ice-3.3.1-alt2.3.1
> ike-2.2.1-alt1
> ima-evm-utils-1.0-alt1
> imapfilter-2.5.5-alt1.1
> imapproxy-1.2.7-alt1
> ipmitool-1.8.18-alt1
> ipmiutil-2.8.3-alt2
> ipsec-tools-0.8.2-alt1
> italc-1.0.13-alt3
> italc2-2.0.2-alt2
> jabberd2-2.6.1-alt1.git.d3a2b96
> jboss-web-native-2.0.10-alt1_9jpp8
> keyring-link-2.0-alt2.pre1.1.1.1.qa1
> ldns1-1.6.17-alt2
> lessfs-1.7.0-alt2
> libbotan-1.10.17-alt1.1
> libclip-1.2.0cvs-alt5
> libdigidoc-2.7.0-alt2_6
> libeap-0.7.2-alt1.qa1
> libevent2-2.0.22-alt1
> libexosip2-4.1.0-alt1
> libircclient-1.9-alt1
> libjingle-0.3.12-alt4.3.qa1
> libmesode-0.9.1-alt1
> libmsn-4.2.1-alt3
> libneon-0.30.1-alt1
> libofetion-2.2.2-alt1_9
> libomniORB-4.2.0-alt5.svn20140428.1
> libpki-0.8.9-alt1
> libqtelegram-1:1.0.0-alt1
> libserf-1.3.9-alt1
> libssh-0.7.5-alt1.S1
> libssh2-1.4.3-alt2
> libtgl-2.0.3.0.ffb04caca71-alt2
> libtorrent19-3:0.13.6-alt2
> licq-1.8.2-alt1.4
> linuxdcpp-1.0.3-alt1.1.qa2
> mariadb-compat-10.1.34-alt1.S1
> micq-0.5.0.3-alt2.1.qa1
> mupdf-1.8-alt1
> nagios-plugins-1.4.15-alt2
> net-snmp30-5.7.3-alt3.1
> netatalk-2.2.4-alt2
> netty-tcnative-1.1.30-alt3_10jpp8
> netxms-2.0.8-alt3
> nmap-20020501:5.51-alt1.2
> nxssh-7.5-alt9
> ocspd-3.1.1-alt3.git20150326
> omi-1.4.2-alt1
> opendkim-2.10.3-alt4
> opendnssec-1.4.12-alt2
> openntpd-3.9p1-alt12
> openslp-1.2.1-alt4.qa1
> openssh-7.2p2-alt2
> osslsigncode-1.7.1-alt1_2
> pam_p11-0.1.5-alt4
> pam_ssh-2.1-alt1
> partimage-0.6.9-alt1.2
> perl-Crypt-OpenSSL-ECDSA-0.08-alt1.1.1
> perl-Crypt-SSLeay-0.72-alt2.1
> pgadmin3-1.22.2-alt1.S1
> pgbouncer-1.7.2-alt8
> php5-imap-5.6.37.20180719-alt1.S1.1
> php5-openssl-5.6.37.20180719-alt1.S1.1
> php7-imap-7.2.8-alt1.S1.1
> postfix-1:2.11.11-alt1
> pound-2.6-alt1.1
> ppp-2.4.7-alt4
> python-module-m2crypto-0.22-alt2.git20140728.1
> python-module-ncrypt-0.6.4-alt1
> python-module-petlib-0.0.40-alt1.1
> python-module-pycurl-7.43.0.1-alt1
> python-module-pysqlcipher-2.6.4-alt1.git20141112.1
> python-module-sipsimple-3.1.1-alt2
> python3-module-m2crypto-0.22-alt1.git20131121.1.1.1
> qca-qt5-2.1.3-alt3.S1.1
> qca-tls-1.0-alt7.1.qa1
> qca2-2.1.1-alt2
> rdesktop-1.8.3-alt1
> rstudio-1.1.383-alt1
> rtmpdump-2.4-alt1.1
> sbsigntools-0.6-alt3
> sendmail-8.15.2-alt6
> sipp-3.5.1-alt1
> slowhttptest-1.6-alt2
> slurm-14.03.4.2-alt2
> snownews-1.5.12-alt1
> socat2-2.0.0-alt4
> softhsm-2.1.0-alt3
> spamassassin-3.4.1-alt1
> srp-2.1.2-alt6.1
> sslscan-1.10.2-alt1
> stunnel4-5.01-alt1
> tcpdump-1:4.1.1-alt3
> tcpflow-1.4.5-alt1
> trousers-0.3.13-alt1
> tvheadend-3.0-alt1
> ucommon-7.0.0-alt1
> uftp-4.7-alt1
> uw-imap-2004g-alt3.1.qa1
> vde2-2.3.1-alt2
> virtuoso-opensource-2:6.1.8-alt1
> w3c-libwww-5.4.1-alt4
> wvstreams-4.6.1-alt3
> xar-1.5.3-alt2
> xchat-2.8.6-alt4.2.1
> xtreemfs-1.5.1-alt3.1
> yachat-3.2.2-alt2
> yate-6.0.0-alt1
> zrtpcpp-2.3.4-alt2.1
>
> 3. нижеперечисленные 2 пакетa собираются неправильно как до, так и после
> обновления, а именно, не используют openssl, несмотря на зависимости:
> kannel-1.5.0-alt1.cvs20091101.1.qa1
> ruby-2.5.1-alt3
>
> 4. нижеперечисленные 12 пакетов после обновления собираются неправильно,
> а именно, перестают использовать openssl:
> ceph-12.2.5-alt2.S1
> curl-loader-0.56-alt3
> dillo-3.0.4.1-alt1.qa1
> gftp-2.0.19-alt2.qa1
> jpilot-1.8.2-alt1
> kicad-1:5.0.0-alt1
> libesmtp-1.0.6-alt1.1
> libmicrohttpd-0.9.44-alt2
> libpjsip-2.5.5-alt1
> newsbeuter-2.9-alt3
> pavuk-1:0.9.35-alt6.2
> perl-Net-SSH2-0.69-alt1
>
> 5. нижеперечисленные 11 пакетов собираются без потери поддержки openssl
> после обновления при условии добавления libkrb5-devel в сборочные зависимости:
> certmonger-0.79.6-alt1.S1
> curl-7.61.0-alt1.S1
> dovecot-2.3.2.1-alt1
> mutt-3:1.8.3-alt1
> nginx-1.14.0-alt2.S1
> postgresql10-10.5-alt2
> postgresql10-1C-10.5-alt1
> postgresql9.3-9.3.24-alt1
> postgresql9.4-9.4.19-alt1
> postgresql9.5-9.5.14-alt1
> postgresql9.6-9.6.10-alt2
>
> 6. остальные 232 пакета собираются после обновления и поддержку openssl,
> на первый взгляд, не теряют (после пересборки у них появляются
> set-versioned зависимости на libcrypto.so.1.1 и/или libssl.so.1.1):
> OpenBoard-1.3.6-alt3.S1
> QtBitcoinTrader-1.40.13-alt1
> SPICE-0.14.0-alt1
> accel-ppp-1.11.2-alt10
> apache2-1:2.4.34-alt1.S1
> apache2-mod_auth_gssapi-1.6.1-alt1.S1
> apache2-mod_http2-1.10.20-alt1.S1
> apt-cacher-ng-0.8.5-alt4
> archiveopteryx-3.1.3-alt2.1
> astra-4.4-alt6
> axel-2.16-alt1_1
> bacula9-9.0.6-alt1.S1
> bind-9.11.4.P1-alt1
> bitcoin-0.16.2-alt1
> boinc-7.8.4-alt3
> borg-1.1.7-alt1
> btpd-0.16.0.16.gita7fb9a8-alt1
> burp-2.2.4-alt1
> calibre-3.28.0-alt1
> camotics-1.1.1-alt1.2
> casync-2.0.101.git8595b4d-alt1
> ccnet-6.1.8-alt1
> centerim-4.22.10-alt2
> cjose-0.5.1-alt2_1
> clamav-0.100.1-alt1
> clicfs-1.4.6-alt2.1
> cpuminer-multi-1.3.4-alt1
> createrepo_c-0.11.0-alt1
> createtorrent-1.1.4-alt1.1.qa1
> ctorrent-3.3.2-alt1.1.qa1
> ctpp-2.7.1-alt2.qa1
> cve-check-tool-5.6.4-alt2.git.cbc2d0e
> dcmtk-3.6.2-alt1
> dero-0.11.1.0-alt1.1
> efl-1.20.7-alt2
> eid-mw-4.4.1-alt1
> eresi-0.83-alt2
> erlang-1:20.1.3-alt3.S1
> erlang-fast_tls-1.0.21-alt1.S1
> exim-4.90.1-alt1
> falkon-3.0.1-alt1.S1
> fastonosql-1.15.0-alt2
> freeipa-4.6.3-alt6.S1
> freerdp-2.0.0-alt1.git20180801.S1
> freshplayerplugin-0.3.9-alt2
> fuse-encfs-1.9.4-alt2
> fuse-zfs-0.7.2.2-alt1_6
> gdcm-2.8.4-alt2_8
> gearmand-1.1.18-alt1.1
> git-2.17.1-alt4
> gkrellm-2.3.10-alt1
> glib-openssl-2.50.8-alt1
> glusterfs3-3.12.12-alt2
> gnubiff-2.2.15-alt1.1
> grub-customizer-5.0.8-alt1
> gsoap-2.8.42-alt2.S1
> gst-plugins-bad1.0-1.14.2-alt1
> hammerhead-1:2.1.4-alt1.qa1
> haproxy-1.8.12-alt1.S1
> hfsprogs-540.1.linux3-alt1
> hostapd-2.6-alt2
> http_get-20180523-alt1
> http_load-20160309-alt1
> http_ping-20160309-alt1
> http_post-20180518-alt1
> httping-2.5-alt1
> hydra-8.6-alt1
> i2pd-2.18.0-alt1.1
> ichatsrvd-0.24-alt3.1.1.qa1
> ike-scan-1.9-alt2
> iputils-20161105-alt3
> irssi-0.8.21-alt1.1.1
> isync-1.3.0-alt1
> keepalived-1.4.5-alt1.S1
> krb5-1.16-alt1.S1
> lasso-2.5.1-alt2.1
> ldns-1.7.0-alt1.S1
> lftp-4.8.3-alt1
> libaff-3.7.16-alt1
> libcprops-0.1.12-alt1_15
> libevhtp-1.2.16-alt1.S1
> libewf-20140608-alt1.qa1
> libgit2-0.26.5-alt1
> libgloox-1.0.20-alt1
> libgrapple-0.9.8-alt2
> libgwenhywfar-4.20.1-alt1
> libimobiledevice-1.2.1-alt0.1
> libisc-export-dhcp-9.9.11-alt1
> libkqoauth-0.98-alt2.7c31a120
> libkqoauth-qt5-0.98-alt1.7c31a120
> libmegasdk-3.4.0-alt1
> libmonetra-7.14.0-alt1_1
> libmongoc-1.9.3-alt1.S1
> libmowgli2-2.1.3-alt1
> libnghttp2-1.26.0-alt1
> libopenh323_1.19-1.19.0.1-alt9.1
> libp11-0.4.6-alt1
> libpkcs11-helper-1.22.0-alt1
> librabbitmq-c-0.5.2-alt1.git20140830
> libre-0.5.7-alt1
> libreoffice-online-6.0.2.3-alt1.S1
> libshairport-1.2.1-alt1_0.git20120111.8
> libspice-gtk-0.35-alt1.S1
> libstrophe-0.9.2-alt1
> libtarsnap-scrypt-1.2.1-alt1
> libtgvoip-2.1.1-alt1
> libtins-3.2-alt1
> libtorrent-rasterbar-3:1.1.7-alt2
> libu2f-server-1.0.1-alt1
> libwt-4.0.2-alt2
> libxmlsec1-1.2.25-alt1.S1
> lighttpd-1.4.49-alt1
> links2-2.15-alt1
> litecoin-0.15.0.1-alt2
> lua-module-luasec-0.6-alt2
> lynx-2.8.9-alt1.pre.1
> mailfilter-0.8.6-alt1
> makepasswd-0.5.3-alt1.1
> mariadb-10.3.8-alt2.S1
> meandmyshadow-0.4.1-alt3
> megatools-1.9.98-alt1.S1
> mini_httpd-1.19-alt2
> mnogosearch-3.3.14-alt2
> mokutil-1:0.3.0-alt1.dev.git20180724.S1
> monetdb-11.27.11-alt1.1
> mongo-4.0.0-alt1.2
> mongo-tools-4.0.0-alt1
> monit-5.25.2-alt1
> mosh-1.3.2-alt2
> mosquitto-1.4.14-alt1
> msmtp-1.6.6-alt1
> mtproto-proxy-0.1-alt1
> mtree-3.7.20050808-alt2.qa1
> nagios-nrpe-3.1.1-alt1
> neomutt-20180221-alt1
> nsd-4.1.23-alt1
> ntp-4.2.8p11-alt2
> ocaml-ssl-0.5.5-alt1.S1
> open-vm-tools-10.1.10-alt1.S1
> openfortivpn-1.7.1-alt1
> openipmi-2.0.25-alt1.S1
> openldap-2.4.45-alt5
> opensc-0.17.0-alt1
> openscada-0.9.0-alt1
> openvpn-2.4.6-alt1
> openvswitch-2.9.2-alt1.S1
> ostree-2018.7-alt1
> pam_ccreds-10-alt1
> pam_mount-2.16-alt1.2
> pdns-4.0.3-alt2.1
> perl-Crypt-OpenSSL-AES-0.02-alt1.1.1
> perl-Crypt-OpenSSL-Bignum-0.09-alt1
> perl-Crypt-OpenSSL-DSA-0.19-alt1.1.1
> perl-Crypt-OpenSSL-EC-1.31-alt2
> perl-Crypt-OpenSSL-RSA-0.30-alt1
> perl-Crypt-OpenSSL-Random-0.15-alt1
> perl-Crypt-OpenSSL-X509-1.809-alt1
> perl-Net-DNS-SEC-1.09-alt1
> perl-Net-SSLeay-1.85-alt1
> pgpool-II-3.7.4-alt1
> php7-openssl-7.2.8-alt1.S1.1
> poco-1.9.0-alt2
> podofo-0.9.5-alt1
> poedit-2.1.1-alt1
> prosody-0.9.10-alt3
> proxysql-1.4.2-alt1.S1
> pulseaudio-12.0-alt1
> pve-spiceterm-3.0.4-alt1
> pwsafe-0.2.0-alt2
> python-2.7.14-alt7
> python-module-cryptography-2.3.0-alt1
> python3-3.6.5-alt1
> qpid-proton-0.18.1-alt1.1
> qupzilla-2.2.6-alt1
> restbed-4.0-alt1_4
> retroshare-0.6.4-alt2
> ricochet-1.1.4-alt1
> ring-project-20180712-alt1.S1
> riscvemu-20170806-alt1
> ruby-eventmachine-1.2.7-alt1
> rust-cargo-0.25.0-alt1
> s3fs-0.0.191-alt5
> seafile-6.2.2-alt1
> sibcoin-0.16.1.2-alt2
> siege-2.72-alt1
> sipsak-0.9.6-alt2
> socat-1.7.3.2-alt1
> sofia-sip-1.12.11-alt2
> sogo-4.0.1-alt1
> sope-4.0.1-alt1
> sqlcipher-3.4.2-alt1
> ssmtp-2.64-alt3
> sstp-client-1.0.11-alt1
> strongswan-5.6.3-alt1.qa1
> suck-4.3.2-alt5
> suite3270-3.5ga11-alt2
> swi-prolog-7.4.2-alt2_3
> swift-3.0-alt2.beta2
> sylpheed-3.7.0-alt0.1
> synergy-2.0.0-alt1
> sysdig-0.21.0-alt1
> syslog-ng-3.13.2-alt1
> taler-0.15.0.1-alt2
> tcl-tls-1.7.12-alt2
> tcplay-2.0-alt1
> telegram-desktop-1.3.10-alt1
> telegram-qt5-0.1.0-alt1.S1
> tinc-1.0.34-alt1
> tomcat-native-1.2.16-alt1_2jpp8
> tor-0.3.3.9-alt1.S1
> transmission-2.94-alt2.S1
> trustedqsl-2.4-alt6
> uget-2.2.0-alt1
> unbound-1.7.3-alt1
> uperf-1.0.5-alt1
> vhttpd-0.7.8-alt2
> virtualbox-5.2.16-alt2.S1
> virtualgl-2.5.90-alt1.S1
> warzone2100-3.2.3-alt1
> wesnoth-1.14.3-alt1
> wget-1.19.5-alt1
> wimlib-1.12.0-alt1
> wpa_supplicant-2.6-alt2
> wrk-4.0.1-alt1
> x11vnc-0.9.15-alt1
> xca-2.1.0-alt1
> xmr-stak-cpu-1.5.0-alt1
> xorg-server-2:1.20.0-alt2
> xorp-1.8.6-alt0.20130830.1
> xrdp-0.9.7-alt1
> xymon-4.3.28-alt2.1
> zabbix-1:3.4.12-alt1.S1
>
> Предполагается после обновления openssl провести пересборку пакетов
> из категорий 5 и 6 с помощью скриптов. Если вы *не* хотите,
> чтобы ваш пакет был пересобран скриптом, заявите об этом
> заблаговременно.
>
> Пакеты из категорий 1..4 следует исправить либо удалить.
Удаляю старые ненужные пакеты.
Прошу пропустить задание
[#211815] EPERM del=libpt del=libpw1.11 del=libopenh323_1.19
Так же я не против пересборки моих пакетов.
Остальные попытаюсь оперативно починить и собрать с новым openssl.
--
Alexey Shabalin
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
` (4 preceding siblings ...)
2018-08-22 20:21 ` Alexey Shabalin
@ 2018-08-28 20:12 ` Gleb Fotengauer-Malinovskiy
2018-08-31 15:42 ` Grigory Ustinov
6 siblings, 0 replies; 25+ messages in thread
From: Gleb Fotengauer-Malinovskiy @ 2018-08-28 20:12 UTC (permalink / raw)
To: ALT Devel discussion list
[-- Attachment #1: Type: text/plain, Size: 275 bytes --]
Hi,
On Tue, Aug 21, 2018 at 01:27:40AM +0300, Dmitry V. Levin wrote:
> Сизифу предстоит пережить переезд openssl с ветки 1.0 на 1.1
Переезд начался -- в Сизиф отправлен openssl 1.1.0 .
--
glebfm
[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-20 22:27 [devel] I: upcoming openssl update Dmitry V. Levin
` (5 preceding siblings ...)
2018-08-28 20:12 ` Gleb Fotengauer-Malinovskiy
@ 2018-08-31 15:42 ` Grigory Ustinov
2018-08-31 13:03 ` Sergey Afonin
2018-09-01 10:29 ` Sergey Y. Afonin
6 siblings, 2 replies; 25+ messages in thread
From: Grigory Ustinov @ 2018-08-31 15:42 UTC (permalink / raw)
To: devel
On 21.08.2018 01:27, Dmitry V. Levin wrote:
> Предполагается после обновления openssl провести пересборку пакетов
> из категорий 5 и 6 с помощью скриптов. Если вы *не* хотите,
> чтобы ваш пакет был пересобран скриптом, заявите об этом
> заблаговременно.
Апплодисменты арису, который успел втихаря пересобрать свои пакеты.
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-08-31 15:42 ` Grigory Ustinov
@ 2018-08-31 13:03 ` Sergey Afonin
2018-09-01 10:29 ` Sergey Y. Afonin
1 sibling, 0 replies; 25+ messages in thread
From: Sergey Afonin @ 2018-08-31 13:03 UTC (permalink / raw)
To: ALT Linux Team development discussions
On Friday 31 August 2018, Grigory Ustinov wrote:
> Апплодисменты арису, который успел втихаря пересобрать свои пакеты.
Не только он. Я ещё iputils заметил, вчера уже пересобранный. А вот
вопрос: заодно сразу не стоило ли список по tcpwrappers обработать?
А то exim, как минимум, вот ещё раз пересобирать надо будет...
--
С уважением, Сергей Афонин.
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-08-31 15:42 ` Grigory Ustinov
2018-08-31 13:03 ` Sergey Afonin
@ 2018-09-01 10:29 ` Sergey Y. Afonin
2018-09-01 14:10 ` Grigory Ustinov
1 sibling, 1 reply; 25+ messages in thread
From: Sergey Y. Afonin @ 2018-09-01 10:29 UTC (permalink / raw)
To: ALT Linux Team development discussions
On Friday 31 August 2018, Grigory Ustinov wrote:
> Апплодисменты арису, который успел втихаря пересобрать свои пакеты.
Кстати, а тут точно никакого косяка в тэге нет? И какое там название
пакета вышло в итоге...
#212288 AWAITING #1 sisyphus/grenka php7-openssl.git=_php7_version-_php7_release.2
--
С уважением, Сергей Афонин
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-09-01 10:29 ` Sergey Y. Afonin
@ 2018-09-01 14:10 ` Grigory Ustinov
2018-09-02 13:10 ` Grigory Ustinov
0 siblings, 1 reply; 25+ messages in thread
From: Grigory Ustinov @ 2018-09-01 14:10 UTC (permalink / raw)
To: devel
On 01.09.2018 13:29, Sergey Y. Afonin wrote:
>
> Кстати, а тут точно никакого косяка в тэге нет? И какое там название
> пакета вышло в итоге...
>
> #212288 AWAITING #1 sisyphus/grenka php7-openssl.git=_php7_version-_php7_release.2
>
http://git.altlinux.org/people/grenka/packages/?p=php7-openssl.git;a=commitdiff;h=7bf0b0c855ad30c27af7ae68be321e3a2d79c24f;hp=3912598cff7dd91bd0be77bfda74c8b121c77577
Всё нормально, вроде?
^ permalink raw reply [flat|nested] 25+ messages in thread
* Re: [devel] I: upcoming openssl update
2018-09-01 14:10 ` Grigory Ustinov
@ 2018-09-02 13:10 ` Grigory Ustinov
2018-09-02 13:18 ` Grigory Ustinov
0 siblings, 2 replies; 25+ messages in thread
From: Grigory Ustinov @ 2018-09-02 13:10 UTC (permalink / raw)
To: devel
Прошу заинтересованных лиц сделать task approve. А ещё лучше сразу task
run, чтобы я постоянно не мониторил сделали вы аппрув или нет.
#212356 EPERM #1 sisyphus xrdp.git=0.9.7-alt1.1 lav boris @qa baraka
lakostis
#212340 EPERM #1 sisyphus vhttpd.git=0.7.8-alt2.1 sem inger slazav
manowar @qa
#212333 EPERM #1 sisyphus tinc.git=1.0.34-alt1.1 naf @qa
#212309 EPERM #1 sisyphus seafile.git=6.2.2-alt1.1 lav
#212298 EPERM #1 sisyphus python3.git=3.6.5-alt1.1 imz ldv vitty
george glebfm darktemplar
#212296 EPERM #1 sisyphus python.git=2.7.14-alt7.1 imz ldv george cow
glebfm
#212295 EPERM #1 sisyphus pwsafe.git=0.2.0-alt2.1 george @qa
#212290 EPERM #1 sisyphus podofo.git=0.9.5-alt1.1 lav
#212277 EPERM #1 sisyphus pdns.git=4.0.3-alt2.2 piastry sin @qa
#212276 EPERM #1 sisyphus pam_mount.git=2.16-alt1.3 boyarsh stanv sem
@qa shaba
#212272 EPERM #1 sisyphus openvpn.git=2.4.6-alt1.1 naf
#212260 EPERM #1 sisyphus mtree.git=3.7.20050808-alt2.qa1.1 ldv inger
#212251 EPERM #1 sisyphus mnogosearch.git=3.3.14-alt2.1 naf @qa
#212209 EPERM #1 sisyphus libaff.git=3.7.16-alt1.1 lav @qa @everybody
#212208 EPERM #1 sisyphus lftp.git=4.8.3-alt1.1 ldv @qa
#212196 EPERM #1 sisyphus http_post.git=20180518-alt1.1 naf @qa
#212195 EPERM #1 sisyphus http_ping.git=20160309-alt1.1 naf @qa
#212194 EPERM #1 sisyphus http_load.git=20160309-alt1.1 naf @qa
#212193 EPERM #1 sisyphus http_get.git=20180523-alt1.1 naf @qa
#212192 EPERM #1 sisyphus hostapd.git=2.6-alt2.1 sbolshakov
#212185 EPERM #1 sisyphus git.git=2.17.1-alt4.1 ldv
#212255 EPERM #1 sisyphus srpm=monit-5.25.2-alt1.1.src.rpm mike @qa evg
#212200 EPERM #1 sisyphus srpm=ichatsrvd-0.24-alt3.1.1.qa1.1.src.rpm
drool @qa
^ permalink raw reply [flat|nested] 25+ messages in thread* Re: [devel] I: upcoming openssl update
2018-09-02 13:10 ` Grigory Ustinov
@ 2018-09-02 13:18 ` Grigory Ustinov
2018-09-03 6:21 ` Oleg Solovyov
1 sibling, 1 reply; 25+ messages in thread
From: Grigory Ustinov @ 2018-09-02 13:18 UTC (permalink / raw)
To: devel
Прошу мейнтейнеров ubt-пакетов сообщить мне о том, какие пакеты вы
хотите пересобрать лично, иначе может получиться так, что вместо ubt там
будет обычный префикс, потому что робот не умеет в ubt.
virtualbox sin nbr
transmission rider aris zerg
tor rider cow
telegram-qt5 mcpain zerg
ring-project zerg
proxysql shaba
openvswitch mike
openipmi rider
open-vm-tools shaba
ocaml-ssl rider
megatools rider
libxmlsec1 george
libspice-gtk shaba
libreoffice-online mvoronov
libmongoc shaba
libevhtp baraka
ldns darktemplar
keepalived rider shaba
gsoap sin
freerdp mvk
falkon mcpain zerg
erlang-fast_tls darktemplar
bacula9 darktemplar
^ permalink raw reply [flat|nested] 25+ messages in thread[parent not found: <CAGvFrt3_DHXuRYnJ7+2zMdXdqKD8oihHtayS+vc+OWeCH1qGSg@mail.gmail.com>]