From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 21 Dec 2020 14:34:08 +0300 From: "Dmitry V. Levin" To: devel@lists.altlinux.org Message-ID: <20201221113408.GA8443@altlinux.org> References: <20201218153847.GB531956@glebfm.cloud.tilaa.com> MIME-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: Subject: Re: [devel] I: glibc 2.32 && sisyphus snapshot publication skip X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 21 Dec 2020 11:34:09 -0000 Archived-At: List-Archive: List-Post: On Mon, Dec 21, 2020 at 05:33:24AM +0300, Alexey Tourbin wrote: > On Fri, Dec 18, 2020 at 6:46 PM Gleb Fotengauer-Malinovskiy > wrote: > > В связи с этим обновлением glibc пришлось отключить публикацию > > сегодняшнего снапшота репозитория sisyphus. Это связано с тем, что версия > > openssh, которая была в этом снапшоте имела seccomp-фильтр, который > > запрещает использование некоторых системных вызовов, которые используются > > в функциях glibc, которые вызывает sshd. Т.е. после обновления glibc без > > обновления seccomp-фильтра sshd стал бы нерабочим. > > А как удалось понять, что sshd становится нерабочим? В результате тестирования. > Если бы при > сборке openssh выполнялся полноценный тест (запустить sshd на высоком > порту и попробовать к нему подключиться), то пакет перестал бы > пересобираться. Но что-то не видно, чтобы в openssh.spec выполнялись > какие-нибудь тесты. Для начала мы планируем доделать make check в openssh, там есть некоторые заморочки с переносом тестов в qemu. Далее есть выбор из двух вариантов: - Запаковать openssh-checkinstall, а также glibc-checkinstall, openssl-checkinstall, и т.д., добавив в них зависимости на openssh-checkinstall. - Пересобирать openssh при каждом значимом изменении пакетов (если меняется rpm identity), входящих в его сборочную среду, с публикацией результата пересборки, если он меняется значимым образом (если меняется rpm identity). -- ldv