Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Alexei Takaseev <alexei@taf.ru>]

Добрый день!

----- Исходное сообщение -----
> От: "Dmitry V. Levin" <ldv@altlinux.org>
> Кому: "ALT Devel discussion list" <devel@lists.altlinux.org>
> Отправлено: Суббота, 4 Ноябрь 2017 г 3:07:45
> Тема: Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка
> 
> On Fri, Nov 03, 2017 at 07:10:04PM +0300, Alexey V. Vissarionov
> wrote:
> > On 2017-11-03 14:46:06 +0300, Dmitry V. Levin wrote:
> > 
> >  >>> с ошибкой Address family not supported by protocol
> >  >> В подавляющем большинстве случаев это лечится командой
> >  >> ip address add ::1/128 dev lo
> >  > Эта команда работает только если у ip есть CAP_NET_ADMIN в
> >  > namespace, т.е. в hasher она не работает.
> > 
> > И не надо - в норме она выполняется на хосте при загрузке, а
> > контейнер радостно наследует результат.
> > 
> >  > Кроме того, в сборочнице
> >  > $ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
> >  > blacklist ipv6
> > 
> > А смысл? Или оно так "исторически слежалось"?
> 
> Зачем активировать в ядре кучу кода с потенциальными уязвимостями
> без необходимости?  Не буди лихо, пока оно тихо.

Как ни крути, но ipv6 все больше и больше входит в повседневность. Может
все-таки имеет бОльший смысл продумать и прописать правильные настройки,
чем отбрасывать в сторону технологию, актуальность которой неизбежно будет
только расти.

> >  > и при сборке пакета обойти это ограничение довольно сложно.
> > 
> > Думаю, его давно пора пересмотреть.
> 
> А зачем?  Чтобы пара тестов заработала?

Пока пара тестов, дальше их будет только больше.