ALT Linux Team development discussions
 help / color / mirror / Atom feed
From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Devel discussion list <devel@lists.altlinux.org>
Subject: Re: [devel] Inconvenient seccomp (Was: I: glibc 2.32 && sisyphus snapshot publication skip)
Date: Fri, 18 Dec 2020 19:15:57 +0300
Message-ID: <20201218161557.GA30955@altlinux.org> (raw)
In-Reply-To: <20201218160851.GA761999@portlab>

On Fri, Dec 18, 2020 at 07:08:51PM +0300, Vladimir D. Seleznev wrote:
> On Fri, Dec 18, 2020 at 06:38:47PM +0300, Gleb Fotengauer-Malinovskiy wrote:
> > On Thu, Dec 17, 2020 at 02:30:25PM +0000, Girar awaiter (glebfm) wrote:
> > > http://git.altlinux.org/tasks/263483/logs/events.8.1.log
> > > 
> > > 2020-Dec-17 14:16:56 :: test-only task #263483 for sisyphus resumed by glebfm:
> > > 2020-Dec-17 14:16:56 :: message: Update glibc; drop FTBFS packages blocking this update.
> > > #100 removed
> > > #200 removed
> > > #300 build 2.32-alt1 from /people/glebfm/packages/glibc.git fetched at 2020-Dec-16 19:12:07
> > 
> > On Thu, Dec 17, 2020 at 03:13:36PM +0000, Girar pender (glebfm) wrote:
> > > http://git.altlinux.org/tasks/archive/done/_257/263483/logs/events.9.1.log
> > 
> > В связи с этим обновлением glibc пришлось отключить публикацию
> > сегодняшнего снапшота репозитория sisyphus.  Это связано с тем, что версия
> > openssh, которая была в этом снапшоте имела seccomp-фильтр, который
> > запрещает использование некоторых системных вызовов, которые используются
> > в функциях glibc, которые вызывает sshd.  Т.е. после обновления glibc без
> > обновления seccomp-фильтра sshd стал бы нерабочим.
> > 
> > Сейчас openssh в Сизифе обновлён и добавлена защита, которая не позволит
> > точечно обновить glibc без обновления openssh, так что следующий снапшот
> > репозитория будет опубликован как обычно.
> 
> Ручная защита...
> 
> Seccomp -- крайне неудобная и, скажем так, неконсистентная вещь для
> дистрибуции. Этот случай с openssh -- наглядный пример, когда из-за
> изменения поведения glibc правила seccomp ломают приложение. И эта вещь,
> которую легко обнаружить, сложнее обнаружить, когда правила внезапно и
> тихо становятся бесполезными.

Можете попробовать реализовать и заапстримить что-нибудь получше! :)


-- 
ldv


  reply	other threads:[~2020-12-18 16:15 UTC|newest]

Thread overview: 21+ messages / expand[flat|nested]  mbox.gz  Atom feed  top
2020-12-18 15:38   ` [devel] I: glibc 2.32 && sisyphus snapshot publication skip Gleb Fotengauer-Malinovskiy
2020-12-18 16:08     ` [devel] Inconvenient seccomp (Was: I: glibc 2.32 && sisyphus snapshot publication skip) Vladimir D. Seleznev
2020-12-18 16:15       ` Dmitry V. Levin [this message]
2020-12-18 18:48       ` Alexey Gladkov
2020-12-18 20:21         ` Andrey Savchenko
2020-12-18 21:17           ` Alexey Gladkov
2020-12-19 11:56     ` [devel] I: rpcsvc-proto-devel + rpcgen Dmitry V. Levin
2020-12-20 14:26       ` Антон Мидюков
2020-12-20 14:31         ` Dmitry V. Levin
2020-12-21  2:33     ` [devel] I: glibc 2.32 && sisyphus snapshot publication skip Alexey Tourbin
2020-12-21 11:34       ` Dmitry V. Levin
2020-12-21 13:41         ` Alexey Tourbin
2020-12-21 14:10           ` Vladimir D. Seleznev
2020-12-21 14:19           ` Dmitry V. Levin
2020-12-21 15:12             ` Anton V. Boyarshinov
2020-12-22  7:57         ` Anton Farygin
2020-12-22  8:52             ` Pavel Nakonechnyi
2020-12-22  9:10               ` Anton Farygin
2020-12-22  9:18                 ` [devel] libcap-ng Dmitry V. Levin
2020-12-22  9:41                 ` [devel] I: glibc 2.32 && sisyphus snapshot publication skip Yuri Sedunov
2020-12-22 10:16                     ` Anton Farygin

Reply instructions:

You may reply publicly to this message via plain-text email
using any one of the following methods:

* Save the following mbox file, import it into your mail client,
  and reply-to-all from there: mbox

  Avoid top-posting and favor interleaved quoting:
  https://en.wikipedia.org/wiki/Posting_style#Interleaved_style

* Reply using the --to, --cc, and --in-reply-to
  switches of git-send-email(1):

  git send-email \
    --in-reply-to=20201218161557.GA30955@altlinux.org \
    --to=ldv@altlinux.org \
    --cc=devel@lists.altlinux.org \
    /path/to/YOUR_REPLY

  https://kernel.org/pub/software/scm/git/docs/git-send-email.html

* If your mail client supports setting the In-Reply-To header
  via mailto: links, try the mailto: link

ALT Linux Team development discussions

This inbox may be cloned and mirrored by anyone:

	git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git

	# If you have public-inbox 1.1+ installed, you may
	# initialize and index your mirror using the following commands:
	public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
		devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
	public-inbox-index devel

Example config snippet for mirrors.
Newsgroup available over NNTP:
	nntp://lore.altlinux.org/org.altlinux.lists.devel


AGPL code for this site: git clone https://public-inbox.org/public-inbox.git