Re: [devel] ldd segfault at verify-elf // samba-4.14.11-alt3: Sisyphus/x86_64 test rebuild failed

["Dmitry V. Levin" <ldv@altlinux.org>]

On Wed, Feb 09, 2022 at 03:34:57AM +0400, Evgeny Sinelnikov wrote:
> Доброй ночи,
> 
> честно говоря, я даже не знаю как к этой проблеме подступиться.
> 
> Вот вышел очередной CVE:
> https://git.altlinux.org/tasks/295057/build/200/x86_64/log
> 
> Теперь для его закрытия нужно сделать что?
> Раскопать где в недрах waf задаётся правильная линковка?
> 
> Я даже не уверен, что понимаю о чём идёт речь в плане правильная/неправильная.
> 
> Прошу помочь разобраться со следующим:
> 
> 1) Как воспроизвести проверку локально?
> Вот я смотрел-смотрел сюда и хотел уже было заплакать, но решил написать:
> https://sourceware.org/bugzilla/show_bug.cgi?id=28868
> 
> 2) Где про всё это можно почитать так, чтобы было понятно?
> Я не понимаю как диагностировать и решать данную проблему.

Цитирую цитату:

> пн, 7 февр. 2022 г. в 19:12, Gleb Fotengauer-Malinovskiy <glebfm@altlinux.org>:
[...]
> > В данном случае тут и проблема в samba и бага (см. [1]) в новой glibc
> > 2.35.  Если бы в glibc не было бы баги, то samba (вместе с бы просто
> > оказалась во вчерашнем списке пакетов с library not found[2].
> >
> > Чтобы посмотреть на список ошибок в упаковке библиотек samba, можно
> > добавить export GLIBC_TUNABLES=glibc.rtld.dynamic_sort=1 в конец секции
> > %install, чтобы verify-elf запустил ldd со старым алгоритмом сортировки
> > библиотек.
> >
> > Другие пакеты с той же диагностикой:
> > java-1.8.0-openjdk
> > java-11-openjdk
[...]


-- 
ldv