Re: [devel] Новый openssl с поддержкой kerberos

["Evgeny Sinelnikov" <sin@altlinux.ru>]

2008/4/23 Dmitry V. Levin <ldv@altlinux.org>:
>
> On Thu, Apr 17, 2008 at 03:33:53AM +0400, Evgeny Sinelnikov wrote:
>  > 2008/4/17 Dmitry V. Levin <ldv@altlinux.org>:
>  > > On Thu, Apr 17, 2008 at 02:56:04AM +0400, Evgeny Sinelnikov wrote:
>  > >  > Здравствуйте,
>  > >  >
>  > >  > можно ли надеяться получить новый openssl (последнее, что мы собрали,
>  > >  > это 0.98g) с включенной поддержкой kerberos (имеется в виду MIT) ?
>  > >  > Хотя в #15105 и заявлено улучшение, для нашего проекта - это
>  > >  > первоочередная вещь.
>  > >
>  > >  А в чём заключается эта поддержка?
>  >
>  > В том, что после сборки появляются новые сайферсьюты (как бы это
>  > по-русски - наборы для шифрования) KRB5-*.
>  > Использование этих наборов позволяет прозрачно аутентифицироваться
>  > после получения билета (после kinit) у соотвествующей службы, которая
>  > тоже должна быть настроена на использование Kerberos.
>
>  Меня интересует ещё кое-что; например, что покажет compare_packages -a -R?
>  Я могу и сам собрать и посмотреть, но раз у вас уже есть собранные пакеты,
>  расскажите, в какой мере эта поддержка kerberos изменяет libssl.
>

поскольку наши сборки проводились в, по сути, разных сборочных средах,
сравнение в лоб даёт довольно не чёткую картину:
---------------------------
compare_packages -a -R --
/var/ftp/ALTLinux/Sisyphus/files/i586/RPMS/libssl6-0.9.8d-alt4.i586.rpm
-- ~/RPM/RPMS/i586/libssl6-0.9.8d-alt4.test2.i586.rpm

--- /home/sin/tmp/compare_packages.AcVbGYNDRe/1 2008-04-23 03:16:41 +0400
+++ /home/sin/tmp/compare_packages.AcVbGYNDRe/2 2008-04-23 03:16:41 +0400
@@ -10,6 +10,8 @@
 libc.so.6(GLIBC_2.4)
 libdl.so.2(GLIBC_2.0)
 libdl.so.2(GLIBC_2.1)
+libk5crypto.so.3(k5crypto_3_MIT)
+libkrb5.so.3(krb5_3_MIT)
 rpmlib(CompressedFileNames) <= 3.0.4-1
 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
 rpmlib(VersionedDependencies) <= 3.0.3-1
---------------------------
compare_packages -a -R --
/var/ftp/ALTLinux/Sisyphus/files/i586/RPMS/*ssl*0.9.8* --
~/RPM/RPMS/i586/*ssl*0.9.8d-alt4.test2*

--- /home/sin/tmp/compare_packages.hqUgCXekbo/1 2008-04-23 02:51:46 +0400
+++ /home/sin/tmp/compare_packages.hqUgCXekbo/2 2008-04-23 02:51:47 +0400
@@ -1,8 +1,15 @@
+/bin/cat
+/bin/cp
+/bin/mkdir
+/bin/rm
 /bin/sh
+/bin/touch
+/lib/libcrypto.so.6
+/lib/libssl.so.6
 /sbin/post_ldconfig
 /sbin/postun_ldconfig
+/usr/bin/perl5
 ca-certificates
-coreutils
 glibc-devel-static
 ld-linux.so.2(GLIBC_2.0)
 libc.so.6(GLIBC_2.0)
@@ -14,13 +21,13 @@
 libcrypto.so.6
 libdl.so.2(GLIBC_2.0)
 libdl.so.2(GLIBC_2.1)
-libssl-devel = 0.9.8d-alt4
+libk5crypto.so.3(k5crypto_3_MIT)
+libkrb5.so.3(krb5_3_MIT)
+libssl-devel = 0.9.8d-alt4.test2
 libssl.so.6
-libssl6 = 0.9.8d-alt4
-openssl = 0.9.8d-alt4
-perl-base
+libssl6 = 0.9.8d-alt4.test2
+openssl = 0.9.8d-alt4.test2
 rpmlib(CompressedFileNames) <= 3.0.4-1
 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
 rpmlib(VersionedDependencies) <= 3.0.3-1
 rtld(GNU_HASH)
-sh
---------------------------

Чтобы уменьшить сторонние различия, я переобсрал openssl-0.9.8d-alt4 и
сравнил с ним..
---------------------------
compare_packages -a -R --
~/RPM/RPMS/i686/*ssl*0.9.8d-alt4.dbg2008.04.23.02.47* --
~/RPM/RPMS/i586/*ssl*0.9.8d-alt4.test2*

--- /home/sin/tmp/compare_packages.AxyVxRcrPw/1 2008-04-23 03:06:18 +0400
+++ /home/sin/tmp/compare_packages.AxyVxRcrPw/2 2008-04-23 03:06:19 +0400
@@ -4,7 +4,6 @@
 /bin/rm
 /bin/sh
 /bin/touch
-/lib/ld-linux.so.2
 /lib/libcrypto.so.6
 /lib/libssl.so.6
 /sbin/post_ldconfig
@@ -22,10 +21,12 @@
 libcrypto.so.6
 libdl.so.2(GLIBC_2.0)
 libdl.so.2(GLIBC_2.1)
-libssl-devel = 0.9.8d-alt4.dbg2008.04.23.02.47
+libk5crypto.so.3(k5crypto_3_MIT)
+libkrb5.so.3(krb5_3_MIT)
+libssl-devel = 0.9.8d-alt4.test2
 libssl.so.6
-libssl6 = 0.9.8d-alt4.dbg2008.04.23.02.47
-openssl = 0.9.8d-alt4.dbg2008.04.23.02.47
+libssl6 = 0.9.8d-alt4.test2
+openssl = 0.9.8d-alt4.test2
 rpmlib(CompressedFileNames) <= 3.0.4-1
 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
 rpmlib(VersionedDependencies) <= 3.0.3-1
---------------------------
compare_packages -a -R --
~/RPM/RPMS/i686/libssl6*0.9.8d-alt4.dbg2008.04.23.02.47* --
~/RPM/RPMS/i586/libssl6*0.9.8d-alt4.test2*

--- /home/sin/tmp/compare_packages.OpB3a2ttVU/1 2008-04-23 03:10:17 +0400
+++ /home/sin/tmp/compare_packages.OpB3a2ttVU/2 2008-04-23 03:10:17 +0400
@@ -10,6 +10,8 @@
 libc.so.6(GLIBC_2.4)
 libdl.so.2(GLIBC_2.0)
 libdl.so.2(GLIBC_2.1)
+libk5crypto.so.3(k5crypto_3_MIT)
+libkrb5.so.3(krb5_3_MIT)
 rpmlib(CompressedFileNames) <= 3.0.4-1
 rpmlib(PayloadFilesHavePrefix) <= 4.0-1
 rpmlib(VersionedDependencies) <= 3.0.3-1
---------------------------


Единственное, что эти сравнения не могут учесть это вот это:
$ pkg-config openssl --cflags
-I/usr/include/krb5

Именно потому, что сборочные скрипты, например в kdebase, не учитывают
--cflags для openssl могут быть осложнения...

-- 
Sin (Sinelnikov Evgeny)