From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on sa.local.altlinux.org X-Spam-Level: X-Spam-Status: No, score=-2.0 required=5.0 tests=BAYES_00,DKIM_SIGNED, DKIM_VALID,DKIM_VALID_AU,FREEMAIL_FROM autolearn=ham autolearn_force=no version=3.4.1 DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=gmail.com; s=20161025; h=subject:references:from:to:message-id:date:user-agent:mime-version :in-reply-to:content-transfer-encoding; bh=DJPIyTq/JhPe79/ywnt4cT/zActTFXuEB+gvJDdmOXI=; b=SxO/L/PWS8gDYwnkrgoOum6VK3uJekthAmr1vWLRKEgnHZkdzdhMxdn7gLL5EspZhM 2nfHzAS5DcxVWg29Z2rkvvDFFDUlRK5nu5qmy75j1qiFaOvx9Vj13ofvgFSXZ8MHyPl9 IWxSnHKBsKo7W8R9mQEttsZfm1tskbO9E8kF11vrh9FXh+U3aWJKj0LNKsGnyi7WheE7 PDyIM3PMyLkWho4m/KHTEEQi+3YfQvn3UmuZ7T2LV5TyFwFgTlH3aGAwQgdOEvJzUjPH oyQIr3Q4a/3BuMwyMlRjw4OxLhbmUD11SLdESDwo+N8Gj9IM4QKfL+L9bI14PvgXZyVO YpDw== X-Google-DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; d=1e100.net; s=20161025; h=x-gm-message-state:subject:references:from:to:message-id:date :user-agent:mime-version:in-reply-to:content-transfer-encoding; bh=DJPIyTq/JhPe79/ywnt4cT/zActTFXuEB+gvJDdmOXI=; b=hX44yvbLeriNN/ci8rsnrUz/di76h8WM8L9En94QwjmPzCfUOcqK/SK1rUJ77G7flk /Afgtb74r1UsP+R+70D9Mj3ZjiLhItm0MZTgDhGxWrW8JKQvwltSmKpvItyHq/IKczJP n9YEQiYRdBpb21/mxlm+Rxny7L+LSCYqWexstcvm/Hw19XvXxEJ37//B6x4ZWzH2P1J0 YJGTMqkhjhh7UNF9Os1z2lUaR1Eyt+ofJEv6EANhCMQQdya721Q8aHtKEgbErnHwjyFS VI2OUmru4bzRkFMj2uIMWSrspG9o7m17vUp2jzUYJIhD86o6Tk7zOZNjVDp2DltHr3Ax XQ9w== X-Gm-Message-State: AKGB3mKJSNVdLt7MY8IkRm0WgD1BHkJXwfjz7rKnH8mXh6rIxdj4Ebdp rBOfi3NB+ymJj2ta5yq5QIYbAQ== X-Google-Smtp-Source: ACJfBos0BImKZGYxI0CnnXu/Q4fXTXjMztgPeaD0y+N1gMv3eXqp6nZzh5un6jn+ky/fBYdcdm0hMQ== X-Received: by 10.25.41.7 with SMTP id p7mr1087561lfp.125.1513983136259; Fri, 22 Dec 2017 14:52:16 -0800 (PST) References: <20171222185122.GA7900@gyle.altlinux.org> From: Leonid Krivoshein To: ALT Linux Team development discussions X-Forwarded-Message-Id: <20171222185122.GA7900@gyle.altlinux.org> Message-ID: <80de9b49-5140-1312-193f-370294c3145c@gmail.com> Date: Sat, 23 Dec 2017 01:52:14 +0300 User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Thunderbird/45.7.1 MIME-Version: 1.0 In-Reply-To: <20171222185122.GA7900@gyle.altlinux.org> Content-Type: text/plain; charset=UTF-8; format=flowed Content-Transfer-Encoding: 8bit Subject: [devel] Fwd: [#197224] DONE (try 2) openldap.git=2.4.45-alt3 X-BeenThere: devel@lists.altlinux.org X-Mailman-Version: 2.1.12 Precedence: list Reply-To: ALT Linux Team development discussions List-Id: ALT Linux Team development discussions List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 22 Dec 2017 22:52:19 -0000 Archived-At: List-Archive: List-Post: Всем привет! У нас в Сизифе новый openldap-2.4.45-alt3. И готовится аналогичный для c7. Потому что это давно пора было сделать и этого просят некоторые крупные заказчики (пользователи Альт Линукс). Мы вынуждены двигаться вперёд ещё и потому, что старое ставит палки в колёса масштабируемости таких решений, как АЛЬТ-ДОМЕН -- есть сложности в реальных высоко нагруженных проектах. Предлагается два важных изменения (нововведения), одновременно являющихся давней рекомендацией апстрима. ПЕРВОЕ: переход на более быстрый и более эффективный бэкэнд (L)MDB по-умолчанию. Почитать об этом подробнее можно здесь: https://pro-ldap.ru/tr/art/20130702-mdb/ . Изменение критичное, может "поломать" что-то из следующего списка: alt-domain-server alterator-openldap ldap-user-tools MigrationTools amavisd-new-ldap-server А может что-то ещё. Не представляю только что, и как это проверить. Главная проблема вот в чём: такие утилиты, как нечто из состава alt-domain-server вполне могут изменять файл /etc/openldap/slapd-hdb-db01.conf, но он хоть и остался, теперь не используется, все значимые строки в нём закомментированы. Теперь вместо него -- slapd-mdb-db01.conf, его синтаксис схож, но не полностью. ВТОРОЕ: переход на конфигурационную директорию (OLC, cn=config DIT, /etc/openldap/slapd.d) вместо конфигурационного файла /etc/openldap/slapd.conf. Почитать об этом подробнее можно здесь: https://pro-ldap.ru/tr/zytrax/ch6/slapd-config.html -- тут утверждают, что многие дистрибутивы уже перешли на OLC по умолчанию. Не берусь это подтверждать или опровергать, поскольку не знаю. Но поддержать хранилище cn=config конечно нужно, к тому же пользователи об этом просят. Сначала думал, что это не столь критичное изменение, и вряд ли чего "разломает". Но сейчас вижу, что это может затронуть те же самые пакеты при условии, что сисадмин уже перешёл на cn=config и далее пытается внести изменения в настройки через GUI альтератора. Предварительно я проверил новую сборку самого сервера openldap. Но, как выявить и проверить всё остальное -- пока не представляю. Поэтому во вторник заговорили о необходимости передачи этой задачи тестировщикам. Если есть кто-то в Тиме, кому эта штука знакома и представляется интересной, милости прошу к нашему шалашу! :) ЛК -------- Перенаправленное сообщение -------- Тема: [#197224] DONE (try 2) openldap.git=2.4.45-alt3 Дата: Fri, 22 Dec 2017 18:51:22 +0000 От: Girar Builder pender robot Отвечать: klark@altlinux.org Кому: Leonid Krivoshein Копия: openldap@packages.altlinux.org, sisyphus-incominger@lists.altlinux.org http://git.altlinux.org/tasks/archive/done/_192/197224/logs/events.2.1.log 2017-Dec-22 17:40:14 :: task #197224 for sisyphus resumed by klark: #100 build 2.4.45-alt3 from /people/klark/packages/openldap.git 2017-Dec-22 17:40:14 :: [x86_64] #100 openldap.git 2.4.45-alt3: build start 2017-Dec-22 17:40:14 :: [i586] #100 openldap.git 2.4.45-alt3: build start ... 2017-Dec-22 18:50:13 :: gears inheritance check OK 2017-Dec-22 18:50:13 :: srpm inheritance check OK girar-check-perms: access to openldap DENIED for klark: does not belong to approved builders list: @openldap girar-check-perms: access to openldap ALLOWED for imz: member of approved group openldap: Update approved by imz ... 2017-Dec-22 18:51:13 :: updated /gears/o/openldap.git branch `sisyphus' 2017-Dec-22 18:51:22 :: gears update OK 2017-Dec-22 18:51:22 :: task #197224 for sisyphus DONE