From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on sa.int.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-0.4 required=5.0 tests=AWL,BAYES_00,FUZZY_XPILL, SPF_HELO_PASS,SPF_PASS autolearn=no version=3.2.5 X-Virus-Scanned: amavisd-new 2.5.3 (20071212) at sakhalin.ru Message-ID: <4A559F46.3070005@sakhalin.ru> Date: Thu, 09 Jul 2009 18:41:58 +1100 From: Dmitry Lebkov User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1pre) Gecko/20090604 Thunderbird/3.0b3pre ThunderBrowse/3.2.4 MIME-Version: 1.0 To: ALT Linux Team development discussions References: <20090708170002.GA19553@lsv.altlinux.ru> In-Reply-To: <20090708170002.GA19553@lsv.altlinux.ru> X-Enigmail-Version: 0.96a Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Subject: Re: [devel] I: openldap 2.4.16 X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Thu, 09 Jul 2009 07:42:21 -0000 Archived-At: List-Archive: List-Post: On 09.07.2009 04:00, Lebedev Sergey wrote: > Openldap 2.4.16. Задача #8923. > > В связи с тем, что уже длительное время у нас openldap не > обновлялся, мантейнера давно не видно и не слышно, прошу > пропустить сборку #8923 в Сизиф. Ну, как минимум, майнтейнеру можно было хотя бы письмо кинуть. Писем от barabashka@altlinux.ru в своем почтовом ящике я не наблюдаю. > В новой сборке, помимо закрытия блокеров и перехода с ветки > 2.3 на 2.4, сделаны следующие изменения: > > Upstream удалил slurpd и back-ldbm. > http://www.openldap.org/doc/admin24/appendix-changes.html > > Я постарался реализовать прозрачное обновление сервера и > библиотек. Идея хорошая. Но я так и не смог это реализовать с учетом _всех_ нюансов своих "боевых" систем. > 1) libldap2.4 обратно совместима с libldap2.3. > > Из 2.4 (относительно 2.3) были удалены следующие функции и > переменная > -D ldap_pvt_sockbuf_io_sasl > -T desc2str > -T ldap_parse_sort_control > -T ldap_parse_vlv_control > -T ldap_pvt_tls_get_peer_hostname > -T ldap_pvt_tls_get_peer_issuer > > В Сизифе только libwine и libwine-vanilla требуют > ldap_parse_sort_control ldap_parse_vlv_control. Остальные > проекты, слинкованные с libldap2.3, не используют удаленные > функции, переменную. > > Таким образом, libldap2.4 провайдит libldap-2.3 liblber-2.3 > libldap_r-2.3. Мда. По этому поводу коллеги уже высказались. > 2) openldap 2.4.16 собран с новой версией berkeley db (4.7). > > По этому на этапе обновления будет сделана попытка автомагического > обновления баз. См. выше, про "прозрачное обновление". > > Для каждой базы, объявленной в slapd.conf и окрестностях, будет > сделана резервная копия самой базы (/var/lib/ldap/bases/$base_name.rpmorig), > логов (/var/lib/ldap/dblogs/$name.rpmorig) и дамп базы в > формате ldif (/var/lib/ldap/bases/$base_name.rpmorig/dump.ldif). > > После обновления openldap-servers, дамп базы будет залит обратно. > > 3) В момент обновления сервера, будут закомментированы строки > replica-pidfile и replica-argsfile в /etc/openldap/slapd.conf. ТАКОЕ на базах в десятки гиг я делать не решусь. Ну и не мешало бы предварительно озвучить/показать то, что планируется делать с пакетом либо в этом листе, либо в openldap@lists.osdn.org.ua -- WBR, Dmitry Lebkov