[devel] I: удаление freeradius

[devel] I: удаление freeradius

[Igor Vlasenko]

Уважаемые господа!

freeradius не пересобирается, 
и этим блокирует обновление perl.

Я связывался с майнтайнерами, 
у них руки до пакета не дойдут починить,
поэтому они согласны с удалением пакета из Сизифа.

Если кто хочет взять freeradius себе,
заливайте, пожалуйста, в Сизиф после того, 
как соберется новый perl.

-- 

I V

Re: [devel] I: удаление freeradius

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 932 bytes --]

On Sat, 29 Dec 2018 17:47:47 +0200 Igor Vlasenko wrote:
> Уважаемые господа!
> 
> freeradius не пересобирается, 
> и этим блокирует обновление perl.
> 
> Я связывался с майнтайнерами, 
> у них руки до пакета не дойдут починить,
> поэтому они согласны с удалением пакета из Сизифа.
> 
> Если кто хочет взять freeradius себе,
> заливайте, пожалуйста, в Сизиф после того, 
> как соберется новый perl.

Для админов это важный пакет, у многих архитектура на него завязана.
Не уверен, что обновление perl прямо сейчас оправдывает удаление
freeradius. 

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] I: удаление freeradius

[Igor Vlasenko]

On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
> Для админов это важный пакет, у многих архитектура на него завязана.
> Не уверен, что обновление perl прямо сейчас оправдывает удаление
> freeradius. 

freeradius-2.2.9 устарел и не собирается с ssl 1.1.
Рано или поздно он вылетит из Сизифа, если не чинить и не обновлять.
Его надо по хорошему обновить до 3.0.17.

Я могу обновить freeradius до 3.0.17, но не могу его протестировать.
Мне нужен тестер, который взялся бы проверить мою сборку,
рабочая ли она, и тогда я бы выложил обновление в Сизиф.

Прошу откликнуться всех, кто сможет протестировать обновление freeradius.
Иначе, действительно, останется только удалять.

-- 

I V

Re: [devel] I: удаление freeradius

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1433 bytes --]

On Sat, 29 Dec 2018 18:14:05 +0200 Igor Vlasenko wrote:
> On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
> > Для админов это важный пакет, у многих архитектура на него завязана.
> > Не уверен, что обновление perl прямо сейчас оправдывает удаление
> > freeradius. 
> 
> freeradius-2.2.9 устарел и не собирается с ssl 1.1.
> Рано или поздно он вылетит из Сизифа, если не чинить и не обновлять.
> Его надо по хорошему обновить до 3.0.17.
> 
> Я могу обновить freeradius до 3.0.17, но не могу его протестировать.
> Мне нужен тестер, который взялся бы проверить мою сборку,
> рабочая ли она, и тогда я бы выложил обновление в Сизиф.
> 
> Прошу откликнуться всех, кто сможет протестировать обновление freeradius.
> Иначе, действительно, останется только удалять.

Я могу потестировать в песочнице, но реально работающих систем с
freeradius и Альтом у меня нет.


Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] I: удаление freeradius

[Vitaly Lipatov]

Andrey Savchenko писал 29.12.18 19:35:
> On Sat, 29 Dec 2018 18:14:05 +0200 Igor Vlasenko wrote:
>> On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
>> > Для админов это важный пакет, у многих архитектура на него завязана.
>> > Не уверен, что обновление perl прямо сейчас оправдывает удаление
>> > freeradius.
>> 
>> freeradius-2.2.9 устарел и не собирается с ssl 1.1.
>> Рано или поздно он вылетит из Сизифа, если не чинить и не обновлять.
>> Его надо по хорошему обновить до 3.0.17.
>> 
>> Я могу обновить freeradius до 3.0.17, но не могу его протестировать.
>> Мне нужен тестер, который взялся бы проверить мою сборку,
>> рабочая ли она, и тогда я бы выложил обновление в Сизиф.
>> 
>> Прошу откликнуться всех, кто сможет протестировать обновление 
>> freeradius.
>> Иначе, действительно, останется только удалять.
> 
> Я могу потестировать в песочнице, но реально работающих систем с
> freeradius и Альтом у меня нет.
Схема должна быть всегда одинаковая: всё, мешающее обновлению, вылетает. 
При необходимости чего-то для кого-то оно собирается обратно 
заинтересованной стороной.



-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] I: удаление freeradius

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1995 bytes --]

On Sat, 29 Dec 2018 19:45:28 +0300 Vitaly Lipatov wrote:
> Andrey Savchenko писал 29.12.18 19:35:
> > On Sat, 29 Dec 2018 18:14:05 +0200 Igor Vlasenko wrote:
> >> On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
> >> > Для админов это важный пакет, у многих архитектура на него завязана.
> >> > Не уверен, что обновление perl прямо сейчас оправдывает удаление
> >> > freeradius.
> >> 
> >> freeradius-2.2.9 устарел и не собирается с ssl 1.1.
> >> Рано или поздно он вылетит из Сизифа, если не чинить и не обновлять.
> >> Его надо по хорошему обновить до 3.0.17.
> >> 
> >> Я могу обновить freeradius до 3.0.17, но не могу его протестировать.
> >> Мне нужен тестер, который взялся бы проверить мою сборку,
> >> рабочая ли она, и тогда я бы выложил обновление в Сизиф.
> >> 
> >> Прошу откликнуться всех, кто сможет протестировать обновление 
> >> freeradius.
> >> Иначе, действительно, останется только удалять.
> > 
> > Я могу потестировать в песочнице, но реально работающих систем с
> > freeradius и Альтом у меня нет.
> Схема должна быть всегда одинаковая: всё, мешающее обновлению, вылетает. 
> При необходимости чего-то для кого-то оно собирается обратно 
> заинтересованной стороной.

Если glibc или ядро будут мешать, тоже на вылет?

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] I: удаление freeradius

[Vitaly Lipatov]

Andrey Savchenko писал 29.12.18 19:49:
> On Sat, 29 Dec 2018 19:45:28 +0300 Vitaly Lipatov wrote:
...
>> Схема должна быть всегда одинаковая: всё, мешающее обновлению, 
>> вылетает.
>> При необходимости чего-то для кого-то оно собирается обратно
>> заинтересованной стороной.
> 
> Если glibc или ядро будут мешать, тоже на вылет?
Ну вообще мы говорим о случае, когда требуется обновление какого-то 
системообразующего слоя.
Если какое-то старое ядро будет мешать, его явно удалят.
Но приоритет всегда на стороне нижележащего, т.е. более используемого 
слоя.
Конечно же, если перлу будет мешать glibc, вылетит именно перл, а не 
glibc :)

Как в случае с openssl 1.1. Никто же не будет ждать, пока какая-то одна 
программа адаптируется под openssl 1.1. Все перешли, а отстающие 
догоняют, если могут. Иначе просто эту махину не сдвинуть.


-- 
С уважением,
Виталий Липатов,
Etersoft

Re: [devel] I: удаление freeradius

[Vladimir D. Seleznev]

On Sat, Dec 29, 2018 at 07:49:34PM +0300, Andrey Savchenko wrote:
> On Sat, 29 Dec 2018 19:45:28 +0300 Vitaly Lipatov wrote:
> > Andrey Savchenko писал 29.12.18 19:35:
> > > On Sat, 29 Dec 2018 18:14:05 +0200 Igor Vlasenko wrote:
> > >> On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
> > >> > Для админов это важный пакет, у многих архитектура на него завязана.
> > >> > Не уверен, что обновление perl прямо сейчас оправдывает удаление
> > >> > freeradius.
> > >> 
> > >> freeradius-2.2.9 устарел и не собирается с ssl 1.1.
> > >> Рано или поздно он вылетит из Сизифа, если не чинить и не обновлять.
> > >> Его надо по хорошему обновить до 3.0.17.
> > >> 
> > >> Я могу обновить freeradius до 3.0.17, но не могу его протестировать.
> > >> Мне нужен тестер, который взялся бы проверить мою сборку,
> > >> рабочая ли она, и тогда я бы выложил обновление в Сизиф.
> > >> 
> > >> Прошу откликнуться всех, кто сможет протестировать обновление 
> > >> freeradius.
> > >> Иначе, действительно, останется только удалять.
> > > 
> > > Я могу потестировать в песочнице, но реально работающих систем с
> > > freeradius и Альтом у меня нет.
> > Схема должна быть всегда одинаковая: всё, мешающее обновлению, вылетает. 
> > При необходимости чего-то для кого-то оно собирается обратно 
> > заинтересованной стороной.
> 
> Если glibc или ядро будут мешать, тоже на вылет?

glibc и ядро принципиально не могут мешать: на ядра не должно быть
зависимостей, а glibc ничего не блокирует.

-- 
   С уважением,
   Владимир Селезнев

Re: [devel] I: удаление freeradius

[Leonid Krivoshein]

29.12.2018 19:35, Andrey Savchenko пишет:
> On Sat, 29 Dec 2018 18:14:05 +0200 Igor Vlasenko wrote:
>> On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
>>> Для админов это важный пакет, у многих архитектура на него завязана.
>>> Не уверен, что обновление perl прямо сейчас оправдывает удаление
>>> freeradius.
>> freeradius-2.2.9 устарел и не собирается с ssl 1.1.
>> Рано или поздно он вылетит из Сизифа, если не чинить и не обновлять.
>> Его надо по хорошему обновить до 3.0.17.
>>
>> Я могу обновить freeradius до 3.0.17, но не могу его протестировать.
>> Мне нужен тестер, который взялся бы проверить мою сборку,
>> рабочая ли она, и тогда я бы выложил обновление в Сизиф.
>>
>> Прошу откликнуться всех, кто сможет протестировать обновление freeradius.
>> Иначе, действительно, останется только удалять.
> Я могу потестировать в песочнице, но реально работающих систем с
> freeradius и Альтом у меня нет.

Согласен, пакет слишком важный, лучше починить freeradius. Помимо 
тестеров в Обнинске, может мы с shaba@ сможем после НГ? Но там, 
насколько я понимаю, результат желательно проверять со многими свичами 
до и после починки пакета.


-- 
Best regards,
Leonid Krivoshein.

Re: [devel] I: удаление freeradius

[Sergey Y. Afonin]

On Sunday 30 December 2018, Leonid Krivoshein wrote:

> Но там, насколько я понимаю, результат желательно проверять со
> многими свичами до и после починки пакета.

С точки срения железки RADIUS - это вполне стандартный протокол. Если
случайно ничего не поломано, а железка на тесте тоже обеспечивает работу
по стандарту, то одной железки вполне достаточно.

А вот с чем надо проверять, так это с разными написанными конфигурациями.
Но если нет цели бакпортировать freeradius в p8, то, видимо, обеспечение
этой совместимости не главная задача. Может быть в Сизифе было бы не плохо
сохранить старый freeradius, пока какая возможность была (когда devel
пакет от старого openssl был), но сейчас, думаю, можно смело обновлять,
раз старый openssl вообще удаляется. Кому нужно могут поставить на hold,
потом адаптировать конфигурацию под новый freeradius, если, вдруг, где-то
совместимость не обеспечивается.

-- 
С уважением, Сергей Афонин

Re: [devel] I: удаление freeradius

[Alexey V. Vissarionov]

On 2018-12-30 21:42:22 +0300, Leonid Krivoshein wrote:

 >>> Его надо по хорошему обновить до 3.0.17.
 >>> Я могу обновить freeradius до 3.0.17, но не могу его
 >>> протестировать. Мне нужен тестер, который взялся бы
 >>> проверить мою сборку, рабочая ли она, и тогда я бы
 >>> выложил обновление в Сизиф. Прошу откликнуться всех,
 >>> кто сможет протестировать обновление freeradius.
 >>> Иначе, действительно, останется только удалять.
 >> Я могу потестировать в песочнице, но реально работающих
 >> систем с freeradius и Альтом у меня нет.
 > Согласен, пакет слишком важный, лучше починить freeradius.

Если что, реально работающая система есть у меня. Временно
поднять в одном из сегментов (совсем маленьком, меньше 1000
пользователей) тестовый сервер вполне реально - особенно
если настроить его так, что в случае ошибок он не блокировал
доступ, а только ругался в лог.

И пользователям бонус (до конца праздников биллинг их уже не
отключит, а скорость будет максимальной), и оператору опыт
работы с альтом (сразу предупреждаю: в данный момент отношение
чуть более, чем предвзятое).

 > Помимо тестеров в Обнинске, может мы с shaba@ сможем после НГ?
 > Но там, насколько я понимаю, результат желательно проверять со
 > многими свичами до и после починки пакета.

Не надо со многими - надо с оборудованием разных производителей.
Насколько я помню, именно в этот мелкий сегмент спихивалось все
экзотическое оборудование после тестирования, так что там есть
даже говно наподобие Allied Telesis, HP, Juniper и ZTE.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] I: удаление freeradius

[Leonid Krivoshein]

02.01.2019 01:05, Alexey V. Vissarionov пишет:
> On 2018-12-30 21:42:22 +0300, Leonid Krivoshein wrote:
>
>   > Согласен, пакет слишком важный, лучше починить freeradius.
>
> Если что, реально работающая система есть у меня. Временно
> поднять в одном из сегментов (совсем маленьком, меньше 1000
> пользователей) тестовый сервер вполне реально - особенно
> если настроить его так, что в случае ошибок он не блокировал
> доступ, а только ругался в лог.

Было бы хорошо!

>   > Помимо тестеров в Обнинске, может мы с shaba@ сможем после НГ?
>   > Но там, насколько я понимаю, результат желательно проверять со
>   > многими свичами до и после починки пакета.
>
> Не надо со многими - надо с оборудованием разных производителей.
> Насколько я помню, именно в этот мелкий сегмент спихивалось все
> экзотическое оборудование после тестирования, так что там есть
> даже говно наподобие Allied Telesis, HP, Juniper и ZTE.

Я бы сказал со свичами не только разных производителей, но и разных лет 
выпуска. И то же самое касается проверки с WPA2 точками доступа.


-- 
Best regards,
Leonid Krivoshein.

Re: [devel] I: удаление freeradius

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1301 bytes --]

On Wed, Jan 02, 2019 at 01:13:02AM +0300, Leonid Krivoshein wrote:
> 02.01.2019 01:05, Alexey V. Vissarionov пишет:
> > On 2018-12-30 21:42:22 +0300, Leonid Krivoshein wrote:
> >
> >   > Согласен, пакет слишком важный, лучше починить freeradius.
> >
> > Если что, реально работающая система есть у меня. Временно
> > поднять в одном из сегментов (совсем маленьком, меньше 1000
> > пользователей) тестовый сервер вполне реально - особенно
> > если настроить его так, что в случае ошибок он не блокировал
> > доступ, а только ругался в лог.
> 
> Было бы хорошо!
> 
> >   > Помимо тестеров в Обнинске, может мы с shaba@ сможем после НГ?
> >   > Но там, насколько я понимаю, результат желательно проверять со
> >   > многими свичами до и после починки пакета.
> >
> > Не надо со многими - надо с оборудованием разных производителей.
> > Насколько я помню, именно в этот мелкий сегмент спихивалось все
> > экзотическое оборудование после тестирования, так что там есть
> > даже говно наподобие Allied Telesis, HP, Juniper и ZTE.
> 
> Я бы сказал со свичами не только разных производителей, но и разных лет 
> выпуска. И то же самое касается проверки с WPA2 точками доступа.

Мне кажется, что такое широкое тестирование удобнее проводить,
когда пакет уже в Сизифе.


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] I: удаление freeradius

[Igor Vlasenko]

On Sat, Dec 29, 2018 at 06:59:25PM +0300, Andrey Savchenko wrote:
> On Sat, 29 Dec 2018 17:47:47 +0200 Igor Vlasenko wrote:
> > Уважаемые господа!
> > 
> > freeradius не пересобирается, 
> > и этим блокирует обновление perl.
> > 
> > Я связывался с майнтайнерами, 
> > у них руки до пакета не дойдут починить,
> > поэтому они согласны с удалением пакета из Сизифа.
> > 
> > Если кто хочет взять freeradius себе,
> > заливайте, пожалуйста, в Сизиф после того, 
> > как соберется новый perl.
> 
> Для админов это важный пакет, у многих архитектура на него завязана.
> Не уверен, что обновление perl прямо сейчас оправдывает удаление
> freeradius. 

С новым годом!
В task'e #218882 TESTED #2 [test-only] sisyphus freeradius-server.git=3.0.17-alt0.1
я собрал обновление для freeradius, можно тестировать.
(Леонид, Андрей, надеюсь на вас!)

Из оставшихся задач - возможно, стоило бы обновить
.gear/altlinux на основе того, что апстрим сложил в ./redhat
и найти для пакета добровольца - майнтайнера.

-- 

I V

Re: [devel] I: удаление freeradius

[Sergey Y. Afonin]

On Tuesday 01 January 2019, Igor Vlasenko wrote:

> В task'e #218882 TESTED #2 [test-only] sisyphus freeradius-server.git=3.0.17-alt0.1
> я собрал обновление для freeradius, можно тестировать.
> (Леонид, Андрей, надеюсь на вас!)
 
Мне кажется, не повредило бы и в sisyphus@ ссылку дать с предупреждением
о грядущем обновлении.

-- 
С уважением, Сергей Афонин