[devel] krb5

[devel] krb5

[Alexey Shabalin]

День добрый.

У меня пара вопросов-пожеланий про krb5 :
1)  зачем переопределяется --includedir=%_includedir/%name
это создает больше проблем при сборке других пакетов.

2) надо бы избавиться от libgssglue, что бы не смущал. gssapi
перенесено в krb5. С libgssglue у нас собран только rdesktop, его пока
можно собрать без gssglue.

3) в krb5 надо упаковать директорию /etc/gss/ (а может лучше файл
/etc/gss/mech как %config) - она жестко определена в исходниках

4) хотелось бы включить поддержку GSSAPI в bind - нужна поддержка
realm в nsupdate


-- 
Alexey Shabalin

Re: [devel] krb5

[Ivan A. Melnikov]

On 16.06.2014 17:00, Alexey Shabalin wrote:
> День добрый.

Добрый.

Ближе к концу недели как раз собирался заняться krb5, так что Вы вовремя ;)

> 1)  зачем переопределяется --includedir=%_includedir/%name
> это создает больше проблем при сборке других пакетов.

Традиция. Понятия не имею, откуда оно взялось, и что сломается если это
убрать, но наверное ничего сломаться не должно. Посмотрю в этом направлении.

[...]

> 3) в krb5 надо упаковать директорию /etc/gss/ (а может лучше файл
> /etc/gss/mech как %config) - она жестко определена в исходниках
[...]

Согласен. Сделаю.

-- 
WBR,
Ivan A. Melnikov

Re: [devel] krb5

[Michael Shigorin]

On Tue, Jun 17, 2014 at 10:25:06AM +0400, Ivan A. Melnikov wrote:
> > 1)  зачем переопределяется --includedir=%_includedir/%name
> > это создает больше проблем при сборке других пакетов.
> Традиция. Понятия не имею, откуда оно взялось, и что сломается
> если это убрать, но наверное ничего сломаться не должно.
> Посмотрю в этом направлении.

Насколько помню, было такое чумное поветрие где-то на заре,
причём обоснования не помню вообще, за исключением "а так мне
больше нравится".  Патчить тонны софта и создавать проблемы
на ровном месте пытающимся собрать что-то пользователям
желания у перекладывавших так заголовки особо не запомнил.

Так что лучше в ногу идти, чем стрелять.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] krb5

[Alexey Shabalin]

17 июня 2014 г., 10:25 пользователь Ivan A. Melnikov  написал:
> On 16.06.2014 17:00, Alexey Shabalin wrote:
>> День добрый.
>
> Добрый.
>
> Ближе к концу недели как раз собирался заняться krb5, так что Вы вовремя ;)
>
>> 1)  зачем переопределяется --includedir=%_includedir/%name
>> это создает больше проблем при сборке других пакетов.
>
> Традиция. Понятия не имею, откуда оно взялось, и что сломается если это
> убрать, но наверное ничего сломаться не должно. Посмотрю в этом направлении.

что-то сломается обязательно, для починки обычно достаточно убрать
наши хаки. Обещаю помочь в исправлении сломавшегося.

>> 3) в krb5 надо упаковать директорию /etc/gss/ (а может лучше файл
>> /etc/gss/mech как %config) - она жестко определена в исходниках
> [...]
>
> Согласен. Сделаю.



-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

17 июня 2014 г., 10:25 пользователь Ivan A. Melnikov написал:
> On 16.06.2014 17:00, Alexey Shabalin wrote:
>> День добрый.
>
> Добрый.
>
> Ближе к концу недели как раз собирался заняться krb5, так что Вы вовремя ;)

Движется дело? стоит ждать?


-- 
Alexey Shabalin

Re: [devel] krb5

[Ivan A. Melnikov]

On 28.07.2014 21:59, Alexey Shabalin wrote:
> 17 июня 2014 г., 10:25 пользователь Ivan A. Melnikov написал:
>> On 16.06.2014 17:00, Alexey Shabalin wrote:
>>> День добрый.
>>
>> Добрый.
>>
>> Ближе к концу недели как раз собирался заняться krb5, так что Вы вовремя ;)
> 
> Движется дело? стоит ждать?
> 

Тогда, к сожалению, не задвигалось -- банально не успел. На этой неделе
должно получиться.

-- 
WBR,
Ivan A. Melnikov

Re: [devel] krb5

[Alexander Bokovoy]

On Mon, Jun 16, 2014 at 05:00:18PM +0400, Alexey Shabalin wrote:
> День добрый.
> 
> У меня пара вопросов-пожеланий про krb5 :
> 1)  зачем переопределяется --includedir=%_includedir/%name
> это создает больше проблем при сборке других пакетов.
> 
> 2) надо бы избавиться от libgssglue, что бы не смущал. gssapi
> перенесено в krb5. С libgssglue у нас собран только rdesktop, его пока
> можно собрать без gssglue.
> 
> 3) в krb5 надо упаковать директорию /etc/gss/ (а может лучше файл
> /etc/gss/mech как %config) - она жестко определена в исходниках
> 
> 4) хотелось бы включить поддержку GSSAPI в bind - нужна поддержка
> realm в nsupdate
Для работы GSSAPI в bind нужны патчи из krb5 git master, поскольку эту
часть исправили всего пару месяцев назад.

-- 
/ Alexander Bokovoy

Re: [devel] krb5

[Alexey Shabalin]

16 июня 2014 г., 17:00 пользователь Alexey Shabalin  написал:
> День добрый.
>
> У меня пара вопросов-пожеланий про krb5 :
> 1)  зачем переопределяется --includedir=%_includedir/%name
> это создает больше проблем при сборке других пакетов.
>
> 2) надо бы избавиться от libgssglue, что бы не смущал. gssapi
> перенесено в krb5. С libgssglue у нас собран только rdesktop, его пока
> можно собрать без gssglue.
>
> 3) в krb5 надо упаковать директорию /etc/gss/ (а может лучше файл
> /etc/gss/mech как %config) - она жестко определена в исходниках
>
> 4) хотелось бы включить поддержку GSSAPI в bind - нужна поддержка
> realm в nsupdate

за 2 месяца ничего никуда не продвинулось :(
В задаче #129984 подготовлены:

krb5.git=1.12.2-alt1
  -  хедеры переехали из /usr/include/krb5 в /usr/include
  -  реорганизовал git репо, вместо тарболов смержено с апстримным git
с  -s subtree
 -  исправлена кучка CVE

openssl.git=1.0.1h-alt2:
  - NMUс отключенным патчем krb5

Если нет возражений, хотелось бы получить апрув на задание.

-- 
Alexey Shabalin

Re: [devel] krb5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 477 bytes --]

On Fri, Sep 12, 2014 at 04:00:51PM +0400, Alexey Shabalin wrote:
[...]
> krb5.git=1.12.2-alt1
>   -  хедеры переехали из /usr/include/krb5 в /usr/include
>   -  реорганизовал git репо, вместо тарболов смержено с апстримным git
> с  -s subtree
>  -  исправлена кучка CVE
> 
> openssl.git=1.0.1h-alt2:
>   - NMUс отключенным патчем krb5

Если без отключения этого патча openssl перестает собираться,
то это получается нарушение обратной совместимости.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] krb5

[Alexey Shabalin]

16 сентября 2014 г., 15:59 пользователь Dmitry V. Levin
<ldv@altlinux.org> написал:
> On Fri, Sep 12, 2014 at 04:00:51PM +0400, Alexey Shabalin wrote:
> [...]
>> krb5.git=1.12.2-alt1
>>   -  хедеры переехали из /usr/include/krb5 в /usr/include
>>   -  реорганизовал git репо, вместо тарболов смержено с апстримным git
>> с  -s subtree
>>  -  исправлена кучка CVE
>>
>> openssl.git=1.0.1h-alt2:
>>   - NMUс отключенным патчем krb5
>
> Если без отключения этого патча openssl перестает собираться,
> то это получается нарушение обратной совместимости.

ломается сборка других пакетов, которые собираются с libssl.
Предположу, что этот патч никогда и не был нужен, т.к. при правильном
указании cflags таких грубых хаков делать не надо:

-#include <krb5.h>
+#include <krb5/krb5/krb5.h>

тем более, что и раньше в
в /usr/include/krb5/krb5.h было
#include <krb5/krb5/krb5.h>

Так что какую-либо совместимость(с чем?) сломали давно. И хотелось бы
все вернуть обратно и не осложнять жизнь другим.

-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

16 сентября 2014 г., 16:07 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:
> 16 сентября 2014 г., 15:59 пользователь Dmitry V. Levin
> <ldv@altlinux.org> написал:
>> On Fri, Sep 12, 2014 at 04:00:51PM +0400, Alexey Shabalin wrote:
>> [...]
>>> krb5.git=1.12.2-alt1
>>>   -  хедеры переехали из /usr/include/krb5 в /usr/include
>>>   -  реорганизовал git репо, вместо тарболов смержено с апстримным git
>>> с  -s subtree
>>>  -  исправлена кучка CVE
>>>
>>> openssl.git=1.0.1h-alt2:
>>>   - NMUс отключенным патчем krb5
>>
>> Если без отключения этого патча openssl перестает собираться,
>> то это получается нарушение обратной совместимости.
>
> ломается сборка других пакетов, которые собираются с libssl.
> Предположу, что этот патч никогда и не был нужен, т.к. при правильном
> указании cflags таких грубых хаков делать не надо:
>
> -#include <krb5.h>
> +#include <krb5/krb5/krb5.h>
>
> тем более, что и раньше в
> в /usr/include/krb5/krb5.h было
> #include <krb5/krb5/krb5.h>
>
> Так что какую-либо совместимость(с чем?) сломали давно. И хотелось бы
> все вернуть обратно и не осложнять жизнь другим.

А возможно ли сделать пересборку с этим krb5? не всего сизифа, а
пакетов в которые попадает зависимость на libkrb5. Что бы представлять
масштабы разрушений.

-- 
Alexey Shabalin

Re: [devel] krb5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1342 bytes --]

On Tue, Sep 16, 2014 at 04:07:38PM +0400, Alexey Shabalin wrote:
> 16 сентября 2014 г., 15:59 пользователь Dmitry V. Levin написал:
> > On Fri, Sep 12, 2014 at 04:00:51PM +0400, Alexey Shabalin wrote:
> > [...]
> >> krb5.git=1.12.2-alt1
> >>   -  хедеры переехали из /usr/include/krb5 в /usr/include
> >>   -  реорганизовал git репо, вместо тарболов смержено с апстримным git
> >> с  -s subtree
> >>  -  исправлена кучка CVE
> >>
> >> openssl.git=1.0.1h-alt2:
> >>   - NMUс отключенным патчем krb5
> >
> > Если без отключения этого патча openssl перестает собираться,
> > то это получается нарушение обратной совместимости.
> 
> ломается сборка других пакетов, которые собираются с libssl.
> Предположу, что этот патч никогда и не был нужен, т.к. при правильном
> указании cflags таких грубых хаков делать не надо:
> 
> -#include <krb5.h>
> +#include <krb5/krb5/krb5.h>

В libkrb5-devel-1.5.1 из 4.0 никакого /usr/include/krb5.h вообще не было.

> тем более, что и раньше в
> в /usr/include/krb5/krb5.h было
> #include <krb5/krb5/krb5.h>

В таком случае наиболее подходящим вариантом для
/usr/include/openssl/kssl.h будет
#include <krb5/krb5.h>

Это изменение в kssl.h можно будет сделать одновременно со сборкой
очередного релиза openssl, которая, скорее всего, будет готова
сегодня-завтра.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] krb5

[Alexey Shabalin]

22 сентября 2014 г., 14:17 пользователь Dmitry V. Levin
<ldv@altlinux.org> написал:
> On Tue, Sep 16, 2014 at 04:07:38PM +0400, Alexey Shabalin wrote:
>> 16 сентября 2014 г., 15:59 пользователь Dmitry V. Levin написал:
>> > On Fri, Sep 12, 2014 at 04:00:51PM +0400, Alexey Shabalin wrote:
>> > [...]
>> >> krb5.git=1.12.2-alt1
>> >>   -  хедеры переехали из /usr/include/krb5 в /usr/include
>> >>   -  реорганизовал git репо, вместо тарболов смержено с апстримным git
>> >> с  -s subtree
>> >>  -  исправлена кучка CVE
>> >>
>> >> openssl.git=1.0.1h-alt2:
>> >>   - NMUс отключенным патчем krb5
>> >
>> > Если без отключения этого патча openssl перестает собираться,
>> > то это получается нарушение обратной совместимости.
>>
>> ломается сборка других пакетов, которые собираются с libssl.
>> Предположу, что этот патч никогда и не был нужен, т.к. при правильном
>> указании cflags таких грубых хаков делать не надо:
>>
>> -#include <krb5.h>
>> +#include <krb5/krb5/krb5.h>
>
> В libkrb5-devel-1.5.1 из 4.0 никакого /usr/include/krb5.h вообще не было.
>
>> тем более, что и раньше в
>> в /usr/include/krb5/krb5.h было
>> #include <krb5/krb5/krb5.h>
>
> В таком случае наиболее подходящим вариантом для
> /usr/include/openssl/kssl.h будет
> #include <krb5/krb5.h>
>
> Это изменение в kssl.h можно будет сделать одновременно со сборкой
> очередного релиза openssl, которая, скорее всего, будет готова
> сегодня-завтра.

Тогда я убираю из задания openssl.
Насколько критично openssl и krb5 собирать в разных заданиях? Хотелось
бы openssl собирать с новым krb5.


-- 
Alexey Shabalin

Re: [devel] krb5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 247 bytes --]

On Wed, Sep 24, 2014 at 01:10:54PM +0400, Alexey Shabalin wrote:
[...]
> Насколько критично openssl и krb5 собирать в разных заданиях?

Не должно быть критично.

> Хотелось бы openssl собирать с новым krb5.

А есть разница?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] krb5

[Alexey Shabalin]

24 сентября 2014 г., 13:19 пользователь Dmitry V. Levin
<ldv@altlinux.org> написал:
> On Wed, Sep 24, 2014 at 01:10:54PM +0400, Alexey Shabalin wrote:
> [...]
>> Насколько критично openssl и krb5 собирать в разных заданиях?
>
> Не должно быть критично.
ок.

>> Хотелось бы openssl собирать с новым krb5.
>
> А есть разница?
Посмотрел - вроде нет разницы.
Иногда же бывает, что при сборке проверяются какие-либо функции в
библиотеках и в соответствии с проверкой включается/выключается
функционал. Я это имел ввиду.

-- 
Alexey Shabalin

Re: [devel] krb5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 719 bytes --]

On Wed, Sep 24, 2014 at 01:36:39PM +0400, Alexey Shabalin wrote:
> 24 сентября 2014 г., 13:19 пользователь Dmitry V. Levin
> <ldv@altlinux.org> написал:
> > On Wed, Sep 24, 2014 at 01:10:54PM +0400, Alexey Shabalin wrote:
> > [...]
> >> Насколько критично openssl и krb5 собирать в разных заданиях?
> >
> > Не должно быть критично.
> ок.
> 
> >> Хотелось бы openssl собирать с новым krb5.
> >
> > А есть разница?
> Посмотрел - вроде нет разницы.
> Иногда же бывает, что при сборке проверяются какие-либо функции в
> библиотеках и в соответствии с проверкой включается/выключается
> функционал. Я это имел ввиду.

Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] krb5

[Alexey Shabalin]

31 октября 2014 г., 2:43 пользователь Dmitry V. Levin
<ldv@altlinux.org> написал:
> Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.
Ура!

а я тем временем подготовил
[#133762] EPERM krb5.git=1.13-alt1
Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
Остались ли еще претензии к krb5?

-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

31 октября 2014 г., 17:11 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:
> 31 октября 2014 г., 2:43 пользователь Dmitry V. Levin
> <ldv@altlinux.org> написал:
>> Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.
> Ура!
>
> а я тем временем подготовил
> [#133762] EPERM krb5.git=1.13-alt1
> Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
> Остались ли еще претензии к krb5?

Господа, за прошедшее время уже можно было бы исправить сборку всех
сломавшихся пакетов. Когда уже наступит счастье?

-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

5 ноября 2014 г., 14:14 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:
> 31 октября 2014 г., 17:11 пользователь Alexey Shabalin
> <a.shabalin@gmail.com> написал:
>> 31 октября 2014 г., 2:43 пользователь Dmitry V. Levin
>> <ldv@altlinux.org> написал:
>>> Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.
>> Ура!
>>
>> а я тем временем подготовил
>> [#133762] EPERM krb5.git=1.13-alt1
>> Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
>> Остались ли еще претензии к krb5?
>
> Господа, за прошедшее время уже можно было бы исправить сборку всех
> сломавшихся пакетов. Когда уже наступит счастье?

ping

-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

18 ноября 2014 г., 14:30 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:
> 31 октября 2014 г., 17:11 пользователь Alexey Shabalin
> <a.shabalin@gmail.com> написал:
>> 31 октября 2014 г., 2:43 пользователь Dmitry V. Levin
>> <ldv@altlinux.org> написал:
>>> Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.
>> Ура!
>>
>> а я тем временем подготовил
>> [#133762] EPERM krb5.git=1.13-alt1
>> Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
>> Остались ли еще претензии к krb5?
>
> День добрый.
> Господа, мантейнер krb5 около месяца не отвечает.
> Можно ли попросить кого-то из qa@(или администратора репозитория)
> сделать ревью krb5.git=1.13-alt1 и апрувить(или высказать замечания,
> которые я уже буду исправлять)?

И еще 3 недели прошло.
Прошу пропустит пакет в сизиф. Хотелось бы до Нового года исправить
все, что он поломает. (на новогодние каникулы буду не доступен).

-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Gladkov]

05.12.2014 16:18, Alexey Shabalin пишет:
>>> а я тем временем подготовил
>>> [#133762] EPERM krb5.git=1.13-alt1
>>> Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
>>> Остались ли еще претензии к krb5?
>>
>> День добрый.
>> Господа, мантейнер krb5 около месяца не отвечает.
>> Можно ли попросить кого-то из qa@(или администратора репозитория)
>> сделать ревью krb5.git=1.13-alt1 и апрувить(или высказать замечания,
>> которые я уже буду исправлять)?
> 
> И еще 3 недели прошло.
> Прошу пропустит пакет в сизиф. Хотелось бы до Нового года исправить
> все, что он поломает. (на новогодние каникулы буду не доступен).

Согласно нашему полиси уже достаточно времени прошло для реакции и
тебя можно добавить как мантейнера.

http://www.altlinux.org/ACLPolicy

-- 
Rgrds, legion

Re: [devel] krb5

[Michael Shigorin]

On Fri, Dec 05, 2014 at 04:35:07PM +0300, Alexey Gladkov wrote:
> Согласно нашему полиси уже достаточно времени прошло для
> реакции и тебя можно добавить как мантейнера.

krb5    iv shaba @qa

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] krb5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1223 bytes --]

On Fri, Dec 05, 2014 at 05:18:41PM +0400, Alexey Shabalin wrote:
> 18 ноября 2014 г., 14:30 пользователь Alexey Shabalin написал:
> > 31 октября 2014 г., 17:11 пользователь Alexey Shabalin написал:
> >> 31 октября 2014 г., 2:43 пользователь Dmitry V. Levin написал:
> >>> Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.
> >> Ура!
> >>
> >> а я тем временем подготовил
> >> [#133762] EPERM krb5.git=1.13-alt1
> >> Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
> >> Остались ли еще претензии к krb5?
> >
> > День добрый.
> > Господа, мантейнер krb5 около месяца не отвечает.
> > Можно ли попросить кого-то из qa@(или администратора репозитория)
> > сделать ревью krb5.git=1.13-alt1 и апрувить(или высказать замечания,
> > которые я уже буду исправлять)?
> 
> И еще 3 недели прошло.
> Прошу пропустит пакет в сизиф. Хотелось бы до Нового года исправить
> все, что он поломает. (на новогодние каникулы буду не доступен).

Перестали собираться пакеты krb5user и nfs:
http://git.altlinux.org/beehive/logs/Sisyphus-x86_64/latest/error/krb5user-0.1.2-alt2.6
http://git.altlinux.org/beehive/logs/Sisyphus-x86_64/latest/error/nfs-1:1.2.9-alt1


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] krb5

[Alexey Shabalin]

8 декабря 2014 г., 18:43 пользователь Dmitry V. Levin
<ldv@altlinux.org> написал:
> On Fri, Dec 05, 2014 at 05:18:41PM +0400, Alexey Shabalin wrote:
>> 18 ноября 2014 г., 14:30 пользователь Alexey Shabalin написал:
>> > 31 октября 2014 г., 17:11 пользователь Alexey Shabalin написал:
>> >> 31 октября 2014 г., 2:43 пользователь Dmitry V. Levin написал:
>> >>> Новая версия openssl (спасибо Глебу) с изменением в kssl.h ушла в Сизиф.
>> >> Ура!
>> >>
>> >> а я тем временем подготовил
>> >> [#133762] EPERM krb5.git=1.13-alt1
>> >> Вернул структуру git к предыдущему виду. (все патчи в отдельных файлах)
>> >> Остались ли еще претензии к krb5?
>> >
>> > День добрый.
>> > Господа, мантейнер krb5 около месяца не отвечает.
>> > Можно ли попросить кого-то из qa@(или администратора репозитория)
>> > сделать ревью krb5.git=1.13-alt1 и апрувить(или высказать замечания,
>> > которые я уже буду исправлять)?
>>
>> И еще 3 недели прошло.
>> Прошу пропустит пакет в сизиф. Хотелось бы до Нового года исправить
>> все, что он поломает. (на новогодние каникулы буду не доступен).
>
> Перестали собираться пакеты krb5user и nfs:

> http://git.altlinux.org/beehive/logs/Sisyphus-x86_64/latest/error/krb5user-0.1.2-alt2.6

тут с наскока не получилось разобраться, буду смотреть дальше.

> http://git.altlinux.org/beehive/logs/Sisyphus-x86_64/latest/error/nfs-1:1.2.9-alt1

надо вернуть апстримный  aclocal/kerberos5.m4
или поправить в нем обратно
include/krb5/gssapi -> include/gssapi
фикс запушил в git.

to sbolshakov@: в nfs-utils-1.3.0 добавили поддержку systemd(добавили
unit-файлы), если тебе лень разбираться, то я могу посмотреть и
адаптировать.


-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

8 декабря 2014 г., 18:43 пользователь Dmitry V. Levin  написал:
> Перестали собираться пакеты krb5user и nfs:
> http://git.altlinux.org/beehive/logs/Sisyphus-x86_64/latest/error/krb5user-0.1.2-alt2.6

исправление в  #137357



-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

12 сентября 2014 г., 16:00 пользователь Alexey Shabalin
<a.shabalin@gmail.com> написал:
> 16 июня 2014 г., 17:00 пользователь Alexey Shabalin  написал:
>> День добрый.
>>
>> У меня пара вопросов-пожеланий про krb5 :
>> 1)  зачем переопределяется --includedir=%_includedir/%name
>> это создает больше проблем при сборке других пакетов.
>>
>> 2) надо бы избавиться от libgssglue, что бы не смущал. gssapi
>> перенесено в krb5. С libgssglue у нас собран только rdesktop, его пока
>> можно собрать без gssglue.
>>
>> 3) в krb5 надо упаковать директорию /etc/gss/ (а может лучше файл
>> /etc/gss/mech как %config) - она жестко определена в исходниках
>>
>> 4) хотелось бы включить поддержку GSSAPI в bind - нужна поддержка
>> realm в nsupdate
>
> за 2 месяца ничего никуда не продвинулось :(
> В задаче #129984 подготовлены:
>
> krb5.git=1.12.2-alt1
>   -  хедеры переехали из /usr/include/krb5 в /usr/include
>   -  реорганизовал git репо, вместо тарболов смержено с апстримным git
> с  -s subtree
>  -  исправлена кучка CVE
>
> openssl.git=1.0.1h-alt2:
>   - NMUс отключенным патчем krb5
>
> Если нет возражений, хотелось бы получить апрув на задание.

А тем временем подготовлен релиз krb5-1.13
[#132750]  krb5.git=1.13-alt1

Уже прошло 5 месяцев. Примите уже какое-нибудь решение.

-- 
Alexey Shabalin

Re: [devel] krb5

[Ivan A. Melnikov]

On 21.10.2014 12:43, Alexey Shabalin wrote:
> А тем временем подготовлен релиз krb5-1.13
> [#132750]  krb5.git=1.13-alt1
> 
> Уже прошло 5 месяцев. Примите уже какое-нибудь решение.

Алексей,

Спасибо за проделанную работу и терпение. Я просмотрел Вашу сборку, и
вот что меня останавливает от немедленного аппрува таска:

* Я как-то не приемлю приложение патчей непосредственно в гите. Когда
патчи лежат в виде патчей сразу понятно чем пакет отличается от апстрма.
А вот когда патчи кладутся прямо на git у меня после пары-тройки мерджей
получается бардак. Возможно у Вас другой опыт.

* Смущает оторванный TCL. Он используется в make check для тестирования
самого krb5, а не только binding'ов. Не хотелось бы снижать покрытие
тестами.

* Хотелось бы точнее понять последствия переноса krb5.h. Очень хочется
кое-что проверить. Eщё завтра попробую с sin@ на эту тему пообщаться.

-- 
WBR,
Ivan A. Melnikov

Re: [devel] krb5

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 286 bytes --]

On Wed, Oct 22, 2014 at 12:04:45AM +0400, Ivan A. Melnikov wrote:
[...]
> * Хотелось бы точнее понять последствия переноса krb5.h. Очень хочется
> кое-что проверить. Eщё завтра попробую с sin@ на эту тему пообщаться.

Перестанет работать #include <krb5/krb5/krb5.h>


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 181 bytes --]

Re: [devel] krb5

[Michael Shigorin]

On Wed, Oct 22, 2014 at 09:48:03AM +0400, Dmitry V. Levin wrote:
> > * Хотелось бы точнее понять последствия переноса krb5.h.
> Перестанет работать #include <krb5/krb5/krb5.h>

Это alt-specific или встречается в дикой природе?

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] krb5

[Alexey Shabalin]

22 октября 2014 г., 15:22 пользователь Michael Shigorin
<mike@altlinux.org> написал:
> On Wed, Oct 22, 2014 at 09:48:03AM +0400, Dmitry V. Levin wrote:
>> > * Хотелось бы точнее понять последствия переноса krb5.h.
>> Перестанет работать #include <krb5/krb5/krb5.h>
>
> Это alt-specific или встречается в дикой природе?

alt-specific

-- 
Alexey Shabalin

Re: [devel] krb5

[Michael Shigorin]

On Wed, Oct 22, 2014 at 06:18:31PM +0400, Alexey Shabalin wrote:
> >> > * Хотелось бы точнее понять последствия переноса krb5.h.
> >> Перестанет работать #include <krb5/krb5/krb5.h>
> > Это alt-specific или встречается в дикой природе?
> alt-specific

Тогда его давно чинить надо было: грабли на ровном месте,
которые никто так внятно и не объяснил со времён "моды"
двенадцатилетней давности.

Правда, один раз это принесёт мороки с бэкпортами,
так что если чинить -- то патчи лучше отключать,
но с годик ещё подержать невыброшенными.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] krb5

[Lenar Shakirov]

22.10.2014 19:10, Michael Shigorin пишет:
> On Wed, Oct 22, 2014 at 06:18:31PM +0400, Alexey Shabalin wrote:
>>>>> * Хотелось бы точнее понять последствия переноса krb5.h.
>>>> Перестанет работать #include <krb5/krb5/krb5.h>
>>> Это alt-specific или встречается в дикой природе?
>> alt-specific
> Тогда его давно чинить надо было: грабли на ровном месте,
> которые никто так внятно и не объяснил со времён "моды"
> двенадцатилетней давности.
>
> Правда, один раз это принесёт мороки с бэкпортами,
> так что если чинить -- то патчи лучше отключать,
> но с годик ещё подержать невыброшенными.
>

Простите, не смог пройти мимо ;-)
https://bugzilla.altlinux.org/show_bug.cgi?id=10382

P.S.: может для удобства новичков стоит ввести новое ключевое слово в 
багзилле - alt-specific (https://bugzilla.altlinux.org/describekeywords.cgi)

-- 

WBR, Lenar Shakirov

Re: [devel] krb5

[Alexey Shabalin]

23 октября 2014 г., 16:30 пользователь Lenar Shakirov <shakirov@cg.ru> написал:
> 22.10.2014 19:10, Michael Shigorin пишет:
>>
>> On Wed, Oct 22, 2014 at 06:18:31PM +0400, Alexey Shabalin wrote:
>>>>>>
>>>>>> * Хотелось бы точнее понять последствия переноса krb5.h.
>>>>>
>>>>> Перестанет работать #include <krb5/krb5/krb5.h>
>>>>
>>>> Это alt-specific или встречается в дикой природе?
>>>
>>> alt-specific
>>
>> Тогда его давно чинить надо было: грабли на ровном месте,
>> которые никто так внятно и не объяснил со времён "моды"
>> двенадцатилетней давности.
>>
>> Правда, один раз это принесёт мороки с бэкпортами,
>> так что если чинить -- то патчи лучше отключать,
>> но с годик ещё подержать невыброшенными.
>>
>
> Простите, не смог пройти мимо ;-)
> https://bugzilla.altlinux.org/show_bug.cgi?id=10382

:) тогда и про libexecdir не надо забывать.

в пакетах для gnome почти везде libexecdir переопределён, жаль что
этого не сделали глобально.

> P.S.: может для удобства новичков стоит ввести новое ключевое слово в
> багзилле - alt-specific (https://bugzilla.altlinux.org/describekeywords.cgi)
>


-- 
Alexey Shabalin

Re: [devel] krb5

[Alexey Shabalin]

22 октября 2014 г., 0:04 пользователь Ivan A. Melnikov
<iv@altlinux.org> написал:
> On 21.10.2014 12:43, Alexey Shabalin wrote:
>> А тем временем подготовлен релиз krb5-1.13
>> [#132750]  krb5.git=1.13-alt1
>>
>> Уже прошло 5 месяцев. Примите уже какое-нибудь решение.
>
> Алексей,
>
> Спасибо за проделанную работу и терпение. Я просмотрел Вашу сборку, и
> вот что меня останавливает от немедленного аппрува таска:

Спасибо, наконец-то конструктивные замечания. Попытаюсь ответить.

> * Я как-то не приемлю приложение патчей непосредственно в гите. Когда
> патчи лежат в виде патчей сразу понятно чем пакет отличается от апстрма.
> А вот когда патчи кладутся прямо на git у меня после пары-тройки мерджей
> получается бардак. Возможно у Вас другой опыт.

При подготовке предыдущей версии (1.12.2) я брал множество патчей из
апстримного мастера (в первую очередь мне нужна была поддержка
/etc/gss/mech.d/), поэтому было удобнее сразу "cherry-pick'ать" в git.
В 1.13 гораздо меньше патчей, и если это блокер для прохождения - я
переделаю как Вам угодно. Просто использовать git и не использовать
его возможности самому делать патчи, а только для хранения самих
патчей, несколько избыточно.


> * Смущает оторванный TCL. Он используется в make check для тестирования
> самого krb5, а не только binding'ов. Не хотелось бы снижать покрытие
> тестами.
-  наш tcl все равно не находится (как минимум на x86_64), так что он
и раньше не использовался для check
- tcl используется только совместно с dejagnu. А тесты dejagnu все
равно отключены, т.к. не проходят хэшер. Я эксперементировал с
включением тестов dejagnu, пробовал использовать nss_wrapper и
socket_wrapper (можно взять у меня в git) - так и не прошли через
хэшер.
Так что потеря tcl-devel в BR: не изменяет сборку, по сравнению с предыдущей.

>
> * Хотелось бы точнее понять последствия переноса krb5.h. Очень хочется
> кое-что проверить. Eщё завтра попробую с sin@ на эту тему пообщаться.
Многое перестанет собираться, где для сборки с krb5 использовались
патчи, а не добавление CFLAGS. Чинится довольно просто.

-- 
Alexey Shabalin