From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=unavailable autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20221208; t=1690821928; x=1691426728; h=content-transfer-encoding:in-reply-to:from:cc:content-language :references:to:subject:user-agent:mime-version:date:message-id:from :to:cc:subject:date:message-id:reply-to; bh=0OTaHTu6rvppuqvatw8vETjselXAeRV6eWFh+VUdGE0=; b=V9gEzznEOXNQKv4U9+p/y95lngqiaPg2kNWibQBN8Dj7qbvh5dnExA63bR3h+vLtX/ 4Iru33DoSF6bpBl6BH2Gdx6UHA/MbcXWvUT6MA+6jcuJXDxIjCtRXbAMyAOsdHTZ2a9u Y6IrrCbu+Ia3DKpnpNRAe4QjfTmLIsv+Y7puHEHAP2Krfaz3BhLFHrbxTMYHSzO8yydT UKQhUhmZnc9xEZm1dUjLzFcW0j8dVqFTih2ftc/xLXVy3JKm4rySwY1gezqQ6LyXOAwn adweePWEEjV17H/CtD9Ilccj0fPzX/GsZLq/hrscJOTcQ/GxpUdaiXMRFaeQnyBG9xmk 2TfQ== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20221208; t=1690821928; x=1691426728; h=content-transfer-encoding:in-reply-to:from:cc:content-language :references:to:subject:user-agent:mime-version:date:message-id :x-gm-message-state:from:to:cc:subject:date:message-id:reply-to; bh=0OTaHTu6rvppuqvatw8vETjselXAeRV6eWFh+VUdGE0=; b=bTx7dUDlHeG1bcU1wD2dtT5oMKimXy6/8q1tewaWttTN/kaqDybqZ2FelaZjTF/PYC 2P6psAhPLF3pPxOQwySsh+Jsz8YwTvB79rTRhT9MSiypnsVW6Ctue88FGzN2BcVrh+4V jT5G6ukoJyaAnHACD7fcGUVDirWEO2zg0bqgOdt5yuhLuZIsdOapCb4Ft+QQWucxRHM/ caO0MYe8IcUjDGS04d53h6V7oyOlyO8Jle3oPU3EHFsHa34QVZpOu9Y2vZ9bEi3HCXZi F12B9tbw0AGslqBPdkrw3lj5SLCW86zYK2tHt9tac3r+bT+UkxLakZqlBuBFiXRO/YSF PNmg== X-Gm-Message-State: ABy/qLYX33grIMWpLMIOvWd8rMUtwt+QSrsQhrMh85CHAM7DJpdELqOH aevo0zRVuA4/OAZSR9nbYazGYgPvHLA= X-Google-Smtp-Source: APBJJlEry+sQwxpF7ljtwcpi0sbrCIIHHfuir2sObezMdO9Mgx5nGqFkSuQv5dgtrePVXOeXj4Cm4Q== X-Received: by 2002:ac2:5e34:0:b0:4fd:d92e:31ca with SMTP id o20-20020ac25e34000000b004fdd92e31camr263509lfg.36.1690821928073; Mon, 31 Jul 2023 09:45:28 -0700 (PDT) Message-ID: <7857df47-d327-2975-532e-2180e974c197@gmail.com> Date: Mon, 31 Jul 2023 19:45:26 +0300 MIME-Version: 1.0 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0 Thunderbird/102.13.0 To: devel@lists.altlinux.org References: Content-Language: ru, en-US From: Leonid Krivoshein In-Reply-To: Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Cc: manowar@altlinux.org, =?UTF-8?B?0JDQvdC00YDQtdC5INCn0LXRgNC10L/QsNC90L4=?= =?UTF-8?B?0LI=?= , =?UTF-8?B?0JrQvtC90YHRgtCw0L3RgtC40L0g0JHQtdC70LDRiA==?= Subject: Re: [devel] I: openssl 3.1.1 X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 31 Jul 2023 16:45:33 -0000 Archived-At: List-Archive: List-Post: Привет! On 7/31/23 16:51, Gleb Fotengauer-Malinovskiy wrote: > On Mon, Jul 17, 2023 at 08:45:52PM +0400, Gleb Fotengauer-Malinovskiy wrote: >> Hi, >> >> В субботу в Сизиф отправился openssl 3.1.1. Это значит, что мы >> переходим с libcrypto1.1/libssl1.1 на libcrypto3/libssl3. >> >> На данный момент пересобрана или пересобирается большая часть пакетов, при >> сборке которых линкер генерирует вот такие сообщения >> ld: warning: libcrypto.so.1.1, needed by /usr/lib64/libpkcs11-helper.so, may conflict with libcrypto.so.3 >> >> Осталась одна непересобирающаяся библиотека, клиенты которой >> пересобираются с таким warning-ами. >> >> libpkcs11-helper shaba manowar @everybody >> >> Пересборка пакетов gnupg-pkcs11-scd и openvpn до исправления и пересборки >> libpkcs11-helper может привести к тому, что они сломаются. >> >> Остальные клиенты openssl можно постепенно пересобирать. >> Воскресная тестовая пересборка Сизифа показала +45 новых >> непересобирающихся пакетов, большая часть из них связана с новой версией >> openssl, их нужно чинить. > В эти выходные я пересобрал всё, что можно было пересобрать из пакетов, > которые имели зависимость на lib(crypto|ssl).so.1.1. > > Что осталось: > > Пакет, который больше не имеет смысла поскольку он, видимо, содержит > бинарный блоб, который слинкован со старой библиотекой: > openssl-engines-rutoken cas @everybody > Мы скоро определимся с его судьбой. Насколько я помню, он нужен для локальной 2ФА по ГОСТ'овым алгоритмам с Рутокен'ами. Скорее всего, там действительно устаревший BLOB, на который у нас есть разрешение. > Пакеты, которые пересобираются в beehive, но не пересобираются в > сборочнице: > > libqtelegram-ae grenka @everybody > https://lore.altlinux.org/sisyphus-incominger/girar.task.326091.1.1@gyle.mskdc.altlinux.org/ > wvstreams cas @everybody > https://lore.altlinux.org/sisyphus-incominger/girar.task.326092.1.1@gyle.mskdc.altlinux.org/ > > > Пакеты, которые не пересобираются в beehive: > > boinc oddity @everybody > clevis mcpain @everybody > conserver rider @everybody > dsniff vseleznv @everybody > freeswitch rider @cpan > git-crypt legion @everybody > guacamole-server shaba @everybody > ipmiutil mike @everybody > libcaf lav @everybody > libewf grenka > libomniORB pv @everybody > libowt-tg lav > libreoffice-online rider mvoronov @everybody > lua5.1-module-cqueues shaba @everybody > lua5.1-module-luaossl shaba @everybody > lua5.3-module-luaossl dutyrok @everybody > nagios-nrpe nbr @everybody > node lav > nxssh lav pv > openssl-gost-engine manowar > php7-openssl rider @everybody > php7-swoole naf @everybody > php8.0-openssl rider @everybody > proftpd ender @qa @everybody > qpid-proton shaba @everybody > ring-project zerg @everybody > sendmail asy @everybody > spotify-tui qwetwe @everybody > swi-prolog @nobody > taler drool @everybody > telegram-desktop lav zerg > transmission rider aris zerg darktemplar > vpn-ws enp @everybody > > > На всякий случай, напоминаю, что: > OpenSSL 1.1.1 was released on 11th September 2018, and so it will be > considered EOL on 11th September 2023. > -- WBR, Leonid Krivoshein.