[devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Sergey Bolshakov]

>>>>> "Girar" == Girar awaiter (sbolshakov) <girar-builder@altlinux.org> writes:

Приветствую.
11го числа cего месяца в сизиф попал пакет по имени openquantumsafe-openssh,
в основном совпадающий (и конфликтующий) c обычным openssh по путям.
При этом, пакет был собран только для x86_64, что, в свою очередь,
приводит к разным результатам вычисления зависимостей пакетов,
использующих утилиты вроде ssh-keygen (путь /usr/bin/ssh-keygen vs
имя пакета openssh-common).
В сочетании с запретом на noarch-пакеты с различающимися на разных
архитектурах зависимостями, это приводит к невозможности собрать ранее
успешно собиравшиеся пакеты, пример попытки пересборки ниже.

Выход из этой ситуации мне видится в удалении пакета openquantumsafe-openssh,
что я и намерен проделать в ближайшее время.

 > http://git.altlinux.org/tasks/274960/logs/events.1.1.log
 > subtask  name     aarch64   armh  i586  ppc64le  x86_64
 >    #100  ansible     6:20  11:05  7:18    10:06    6:42

 > 2021-Jun-22 13:29:53 :: test-only task #274960 for sisyphus started by sbolshakov:
 > #100 build 2.9.22-alt2 from /gears/a/ansible.git fetched at 2021-Jun-22 13:29:45
 > 2021-Jun-22 13:29:54 :: [x86_64] #100 ansible.git 2.9.22-alt2: build start
 > 2021-Jun-22 13:29:54 :: [i586] #100 ansible.git 2.9.22-alt2: build start
 > 2021-Jun-22 13:29:54 :: [ppc64le] #100 ansible.git 2.9.22-alt2: build start
 > 2021-Jun-22 13:29:54 :: [aarch64] #100 ansible.git 2.9.22-alt2: build start
 > 2021-Jun-22 13:29:54 :: [armh] #100 ansible.git 2.9.22-alt2: build start
 > 2021-Jun-22 13:36:14 :: [aarch64] #100 ansible.git 2.9.22-alt2: build OK
 > 2021-Jun-22 13:36:36 :: [x86_64] #100 ansible.git 2.9.22-alt2: build OK
 > 2021-Jun-22 13:37:12 :: [i586] #100 ansible.git 2.9.22-alt2: build OK
 > 2021-Jun-22 13:40:00 :: [ppc64le] #100 ansible.git 2.9.22-alt2: build OK
 > 2021-Jun-22 13:40:59 :: [armh] #100 ansible.git 2.9.22-alt2: build OK
 > 2021-Jun-22 13:41:23 :: #100: ansible.git 2.9.22-alt2: build check OK
 > 2021-Jun-22 13:41:24 :: build check OK
 > --- ansible-2.9.22-alt2.noarch.rpm.x86_64	2021-06-22 13:41:28.384002236 +0000
 > +++ ansible-2.9.22-alt2.noarch.rpm.i586	2021-06-22 13:41:32.793041160 +0000
 > @@ -23190,3 +23190,2 @@
 >  Requires: /usr/bin/python3  
 > -Requires: /usr/bin/ssh-keygen  
 >  Requires: /usr/lib/python3/site-packages  
 > @@ -23195,2 +23194,3 @@
 >  Requires: grep  
 > +Requires: openssh-common  
 >  Requires: perl-Package  
 > error (#100): non-identical noarch packages
 > --- ansible-2.9.22-alt2.noarch.rpm.x86_64	2021-06-22 13:41:37.118079342 +0000
 > +++ ansible-2.9.22-alt2.noarch.rpm.ppc64le	2021-06-22 13:41:41.374116915 +0000
 > @@ -23190,3 +23190,2 @@
 >  Requires: /usr/bin/python3  
 > -Requires: /usr/bin/ssh-keygen  
 >  Requires: /usr/lib/python3/site-packages  
 > @@ -23195,2 +23194,3 @@
 >  Requires: grep  
 > +Requires: openssh-common  
 >  Requires: perl-Package  
 > error (#100): non-identical noarch packages
 > --- ansible-2.9.22-alt2.noarch.rpm.i586	2021-06-22 13:41:45.758155618 +0000
 > +++ ansible-2.9.22-alt2.noarch.rpm.aarch64	2021-06-22 13:41:45.762155653 +0000
 > @@ -23190,2 +23190,3 @@
 >  Requires: /usr/bin/python3  
 > +Requires: /usr/bin/ssh-keygen  
 >  Requires: /usr/lib/python3/site-packages  
 > @@ -23194,3 +23195,2 @@
 >  Requires: grep  
 > -Requires: openssh-common  
 >  Requires: perl-Package  
 > error (#100): non-identical noarch packages
 > --- ansible-2.9.22-alt2.noarch.rpm.i586	2021-06-22 13:41:45.804156024 +0000
 > +++ ansible-2.9.22-alt2.noarch.rpm.armh	2021-06-22 13:41:45.809156068 +0000
 > @@ -23190,2 +23190,3 @@
 >  Requires: /usr/bin/python3  
 > +Requires: /usr/bin/ssh-keygen  
 >  Requires: /usr/lib/python3/site-packages  
 > @@ -23194,3 +23195,2 @@
 >  Requires: grep  
 > -Requires: openssh-common  
 >  Requires: perl-Package  
 > error (#100): non-identical noarch packages
 > --- ansible-2.9.22-alt2.noarch.rpm.aarch64	2021-06-22 13:41:45.827156227 +0000
 > +++ ansible-2.9.22-alt2.noarch.rpm.ppc64le	2021-06-22 13:41:45.832156271 +0000
 > @@ -23190,3 +23190,2 @@
 >  Requires: /usr/bin/python3  
 > -Requires: /usr/bin/ssh-keygen  
 >  Requires: /usr/lib/python3/site-packages  
 > @@ -23195,2 +23194,3 @@
 >  Requires: grep  
 > +Requires: openssh-common  
 >  Requires: perl-Package  
 > error (#100): non-identical noarch packages
 > --- ansible-2.9.22-alt2.noarch.rpm.ppc64le	2021-06-22 13:41:45.872156624 +0000
 > +++ ansible-2.9.22-alt2.noarch.rpm.armh	2021-06-22 13:41:45.877156669 +0000
 > @@ -23190,2 +23190,3 @@
 >  Requires: /usr/bin/python3  
 > +Requires: /usr/bin/ssh-keygen  
 >  Requires: /usr/lib/python3/site-packages  
 > @@ -23194,3 +23195,2 @@
 >  Requires: grep  
 > -Requires: openssh-common  
 >  Requires: perl-Package  
 > error (#100): non-identical noarch packages
 > 2021-Jun-22 13:41:45 :: noarch check FAILED
 > 2021-Jun-22 13:41:45 :: task #274960 for sisyphus FAILED

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 6225 bytes --]

On Tue, 22 Jun 2021 17:16:46 +0300 Sergey Bolshakov wrote:
> >>>>> "Girar" == Girar awaiter (sbolshakov) <girar-builder@altlinux.org> writes:
> 
> Приветствую.
> 11го числа cего месяца в сизиф попал пакет по имени openquantumsafe-openssh,
> в основном совпадающий (и конфликтующий) c обычным openssh по путям.
> При этом, пакет был собран только для x86_64, что, в свою очередь,
> приводит к разным результатам вычисления зависимостей пакетов,
> использующих утилиты вроде ssh-keygen (путь /usr/bin/ssh-keygen vs
> имя пакета openssh-common).
> В сочетании с запретом на noarch-пакеты с различающимися на разных
> архитектурах зависимостями, это приводит к невозможности собрать ранее
> успешно собиравшиеся пакеты, пример попытки пересборки ниже.
> 
> Выход из этой ситуации мне видится в удалении пакета openquantumsafe-openssh,
> что я и намерен проделать в ближайшее время.

По-моему, с нашим запретом на noarch зависимости что-то не то.
openquantumsafe-openssh — важный и нужный пакет, особенно для тех,
кто не желает использовать принципиально уязвимый openssh.
 
>  > http://git.altlinux.org/tasks/274960/logs/events.1.1.log
>  > subtask  name     aarch64   armh  i586  ppc64le  x86_64
>  >    #100  ansible     6:20  11:05  7:18    10:06    6:42
> 
>  > 2021-Jun-22 13:29:53 :: test-only task #274960 for sisyphus started by sbolshakov:
>  > #100 build 2.9.22-alt2 from /gears/a/ansible.git fetched at 2021-Jun-22 13:29:45
>  > 2021-Jun-22 13:29:54 :: [x86_64] #100 ansible.git 2.9.22-alt2: build start
>  > 2021-Jun-22 13:29:54 :: [i586] #100 ansible.git 2.9.22-alt2: build start
>  > 2021-Jun-22 13:29:54 :: [ppc64le] #100 ansible.git 2.9.22-alt2: build start
>  > 2021-Jun-22 13:29:54 :: [aarch64] #100 ansible.git 2.9.22-alt2: build start
>  > 2021-Jun-22 13:29:54 :: [armh] #100 ansible.git 2.9.22-alt2: build start
>  > 2021-Jun-22 13:36:14 :: [aarch64] #100 ansible.git 2.9.22-alt2: build OK
>  > 2021-Jun-22 13:36:36 :: [x86_64] #100 ansible.git 2.9.22-alt2: build OK
>  > 2021-Jun-22 13:37:12 :: [i586] #100 ansible.git 2.9.22-alt2: build OK
>  > 2021-Jun-22 13:40:00 :: [ppc64le] #100 ansible.git 2.9.22-alt2: build OK
>  > 2021-Jun-22 13:40:59 :: [armh] #100 ansible.git 2.9.22-alt2: build OK
>  > 2021-Jun-22 13:41:23 :: #100: ansible.git 2.9.22-alt2: build check OK
>  > 2021-Jun-22 13:41:24 :: build check OK
>  > --- ansible-2.9.22-alt2.noarch.rpm.x86_64	2021-06-22 13:41:28.384002236 +0000
>  > +++ ansible-2.9.22-alt2.noarch.rpm.i586	2021-06-22 13:41:32.793041160 +0000
>  > @@ -23190,3 +23190,2 @@
>  >  Requires: /usr/bin/python3  
>  > -Requires: /usr/bin/ssh-keygen  
>  >  Requires: /usr/lib/python3/site-packages  
>  > @@ -23195,2 +23194,3 @@
>  >  Requires: grep  
>  > +Requires: openssh-common  
>  >  Requires: perl-Package  
>  > error (#100): non-identical noarch packages
>  > --- ansible-2.9.22-alt2.noarch.rpm.x86_64	2021-06-22 13:41:37.118079342 +0000
>  > +++ ansible-2.9.22-alt2.noarch.rpm.ppc64le	2021-06-22 13:41:41.374116915 +0000
>  > @@ -23190,3 +23190,2 @@
>  >  Requires: /usr/bin/python3  
>  > -Requires: /usr/bin/ssh-keygen  
>  >  Requires: /usr/lib/python3/site-packages  
>  > @@ -23195,2 +23194,3 @@
>  >  Requires: grep  
>  > +Requires: openssh-common  
>  >  Requires: perl-Package  
>  > error (#100): non-identical noarch packages
>  > --- ansible-2.9.22-alt2.noarch.rpm.i586	2021-06-22 13:41:45.758155618 +0000
>  > +++ ansible-2.9.22-alt2.noarch.rpm.aarch64	2021-06-22 13:41:45.762155653 +0000
>  > @@ -23190,2 +23190,3 @@
>  >  Requires: /usr/bin/python3  
>  > +Requires: /usr/bin/ssh-keygen  
>  >  Requires: /usr/lib/python3/site-packages  
>  > @@ -23194,3 +23195,2 @@
>  >  Requires: grep  
>  > -Requires: openssh-common  
>  >  Requires: perl-Package  
>  > error (#100): non-identical noarch packages
>  > --- ansible-2.9.22-alt2.noarch.rpm.i586	2021-06-22 13:41:45.804156024 +0000
>  > +++ ansible-2.9.22-alt2.noarch.rpm.armh	2021-06-22 13:41:45.809156068 +0000
>  > @@ -23190,2 +23190,3 @@
>  >  Requires: /usr/bin/python3  
>  > +Requires: /usr/bin/ssh-keygen  
>  >  Requires: /usr/lib/python3/site-packages  
>  > @@ -23194,3 +23195,2 @@
>  >  Requires: grep  
>  > -Requires: openssh-common  
>  >  Requires: perl-Package  
>  > error (#100): non-identical noarch packages
>  > --- ansible-2.9.22-alt2.noarch.rpm.aarch64	2021-06-22 13:41:45.827156227 +0000
>  > +++ ansible-2.9.22-alt2.noarch.rpm.ppc64le	2021-06-22 13:41:45.832156271 +0000
>  > @@ -23190,3 +23190,2 @@
>  >  Requires: /usr/bin/python3  
>  > -Requires: /usr/bin/ssh-keygen  
>  >  Requires: /usr/lib/python3/site-packages  
>  > @@ -23195,2 +23194,3 @@
>  >  Requires: grep  
>  > +Requires: openssh-common  
>  >  Requires: perl-Package  
>  > error (#100): non-identical noarch packages
>  > --- ansible-2.9.22-alt2.noarch.rpm.ppc64le	2021-06-22 13:41:45.872156624 +0000
>  > +++ ansible-2.9.22-alt2.noarch.rpm.armh	2021-06-22 13:41:45.877156669 +0000
>  > @@ -23190,2 +23190,3 @@
>  >  Requires: /usr/bin/python3  
>  > +Requires: /usr/bin/ssh-keygen  
>  >  Requires: /usr/lib/python3/site-packages  
>  > @@ -23194,3 +23195,2 @@
>  >  Requires: grep  
>  > -Requires: openssh-common  
>  >  Requires: perl-Package  
>  > error (#100): non-identical noarch packages
>  > 2021-Jun-22 13:41:45 :: noarch check FAILED
>  > 2021-Jun-22 13:41:45 :: task #274960 for sisyphus FAILED
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Sergey Bolshakov]

>>>>> "Andrey" == Andrey Savchenko <bircoph-u2l5PoMzF/Vg9hUCZPvPmw@public.gmane.org> writes:

 > On Tue, 22 Jun 2021 17:16:46 +0300 Sergey Bolshakov wrote:
 >> >>>>> "Girar" == Girar awaiter (sbolshakov) <girar-builder@altlinux.org> writes:
 >> 
 >> Приветствую.
 >> 11го числа cего месяца в сизиф попал пакет по имени openquantumsafe-openssh,
 >> в основном совпадающий (и конфликтующий) c обычным openssh по путям.
 >> При этом, пакет был собран только для x86_64, что, в свою очередь,
 >> приводит к разным результатам вычисления зависимостей пакетов,
 >> использующих утилиты вроде ssh-keygen (путь /usr/bin/ssh-keygen vs
 >> имя пакета openssh-common).
 >> В сочетании с запретом на noarch-пакеты с различающимися на разных
 >> архитектурах зависимостями, это приводит к невозможности собрать ранее
 >> успешно собиравшиеся пакеты, пример попытки пересборки ниже.
 >> 
 >> Выход из этой ситуации мне видится в удалении пакета openquantumsafe-openssh,
 >> что я и намерен проделать в ближайшее время.

 > По-моему, с нашим запретом на noarch зависимости что-то не то.
 > openquantumsafe-openssh — важный и нужный пакет, особенно для тех,
 > кто не желает использовать принципиально уязвимый openssh.

К счастью, ситуация к вечеру изменилась в той мере, которая позволяет
мне более не заботиться о сравнительной важности и нужности запрета на
noarch зависимости vs неуязвимого openquantumsafe-openssh,
с облегчением предоставлю имеющим на этот счёт мнение полную возможность
насладиться разбором.

-- 

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Alexey Tourbin]

On Tue, Jun 22, 2021 at 9:39 PM Sergey Bolshakov <sbolshakov@altlinux.ru> wrote:
> К счастью, ситуация к вечеру изменилась в той мере, которая позволяет
> мне более не заботиться о сравнительной важности и нужности запрета на
> noarch зависимости vs неуязвимого openquantumsafe-openssh,

Каким же это образом ситуация изменилась? Я посмотрел, оператор ЭВМ
исправил ansible.spec следующим образом:

+Requires: openssh-common
+%filter_from_requires /ssh-keygen/d
http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af

Мужчины, у вас отсутствует логическое мышление. Вам не приходило в
голову, могут быть и другие пакеты, которые требуют ssh-keygen? И что,
их все придется вручную затыкать вот такой анальной пробкой?

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Cherepanov]

25.06.2021 04:39, Alexey Tourbin пишет:
> On Tue, Jun 22, 2021 at 9:39 PM Sergey Bolshakov <sbolshakov@altlinux.ru> wrote:
>> К счастью, ситуация к вечеру изменилась в той мере, которая позволяет
>> мне более не заботиться о сравнительной важности и нужности запрета на
>> noarch зависимости vs неуязвимого openquantumsafe-openssh,
> Каким же это образом ситуация изменилась? Я посмотрел, оператор ЭВМ
> исправил ansible.spec следующим образом:
>
> +Requires: openssh-common
> +%filter_from_requires /ssh-keygen/d
> http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
>
> Мужчины, у вас отсутствует логическое мышление. Вам не приходило в
> голову, могут быть и другие пакеты, которые требуют ssh-keygen? И что,
> их все придется вручную затыкать вот такой анальной пробкой?

Любители экзотики должны позаботиться о provides.

-- 
Andrey Cherepanov
cas@altlinux.org

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Dmitry V. Levin]

On Fri, Jun 25, 2021 at 04:39:04AM +0300, Alexey Tourbin wrote:
> On Tue, Jun 22, 2021 at 9:39 PM Sergey Bolshakov <sbolshakov@altlinux.ru> wrote:
> > К счастью, ситуация к вечеру изменилась в той мере, которая позволяет
> > мне более не заботиться о сравнительной важности и нужности запрета на
> > noarch зависимости vs неуязвимого openquantumsafe-openssh,
> 
> Каким же это образом ситуация изменилась? Я посмотрел, оператор ЭВМ
> исправил ansible.spec следующим образом:
> 
> +Requires: openssh-common
> +%filter_from_requires /ssh-keygen/d
> http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af

Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
этот хак не нужен, уберите его, пожалуйста.


-- 
ldv

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Michael Shigorin]

On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,

Да ладно.

> этот хак не нужен, уберите его, пожалуйста.

А тем архитектурам, куда liboqs не портирована и не впилась,
что делать?

CMake Error at CMakeLists.txt:62 (message):
  Unknown or unsupported processor: e2k

Ломать вот так с разбегу инфраструктурные вещи немного странно.

-- 
 ---- WBR, Michael Shigorin / http://altlinux.org
  ------ http://opennet.ru / http://anna-news.info

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1425 bytes --]

On Sat, 26 Jun 2021 22:47:55 +0300 Michael Shigorin wrote:
> On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
> 
> Да ладно.
> 
> > этот хак не нужен, уберите его, пожалуйста.
> 
> А тем архитектурам, куда liboqs не портирована и не впилась,
> что делать?

У меня есть в планах добавить поддержку e2k в oqs и не формальную,
а реально портировать нужные части, поскольку нынешние openssh
и openssl — это катастрофа и им доверять больше нельзя.

Но когда руки дойдут — не знаю.

> CMake Error at CMakeLists.txt:62 (message):
>   Unknown or unsupported processor: e2k
> 
> Ломать вот так с разбегу инфраструктурные вещи немного странно.

По-моему, в последние полгода «ломать — не строить» — это уже
девиз, и не только ldv (вспоминаем cmake).

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Vladimir D. Seleznev]

On Sat, Jun 26, 2021 at 10:55:54PM +0300, Andrey Savchenko wrote:
> On Sat, 26 Jun 2021 22:47:55 +0300 Michael Shigorin wrote:
> > On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
> > 
> > Да ладно.
> > 
> > > этот хак не нужен, уберите его, пожалуйста.
> > 
> > А тем архитектурам, куда liboqs не портирована и не впилась,
> > что делать?
> 
> У меня есть в планах добавить поддержку e2k в oqs и не формальную,
> а реально портировать нужные части, поскольку нынешние openssh
> и openssl — это катастрофа и им доверять больше нельзя.

Было бы очень интересно почитать статьи на эту тему.

> Но когда руки дойдут — не знаю.
> 
> > CMake Error at CMakeLists.txt:62 (message):
> >   Unknown or unsupported processor: e2k
> > 
> > Ломать вот так с разбегу инфраструктурные вещи немного странно.
> 
> По-моему, в последние полгода «ломать — не строить» — это уже
> девиз, и не только ldv (вспоминаем cmake).


-- 
   WBR,
   Vladimir D. Seleznev

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1540 bytes --]

On Sat, 26 Jun 2021 21:44:25 +0000 Vladimir D. Seleznev wrote:
> On Sat, Jun 26, 2021 at 10:55:54PM +0300, Andrey Savchenko wrote:
> > On Sat, 26 Jun 2021 22:47:55 +0300 Michael Shigorin wrote:
> > > On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > > > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
> > > 
> > > Да ладно.
> > > 
> > > > этот хак не нужен, уберите его, пожалуйста.
> > > 
> > > А тем архитектурам, куда liboqs не портирована и не впилась,
> > > что делать?
> > 
> > У меня есть в планах добавить поддержку e2k в oqs и не формальную,
> > а реально портировать нужные части, поскольку нынешние openssh
> > и openssl — это катастрофа и им доверять больше нельзя.
> 
> Было бы очень интересно почитать статьи на эту тему.

https://media.ccc.de/v/35c3-9926-the_year_in_post-quantum_crypto
https://eprint.iacr.org/2021/232.pdf — тут даже без квантовых
вычислений понятно, что факторизацию в криптографии пора закапывать

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Vladimir D. Seleznev]

On Sun, Jun 27, 2021 at 12:49:14AM +0300, Andrey Savchenko wrote:
> On Sat, 26 Jun 2021 21:44:25 +0000 Vladimir D. Seleznev wrote:
> > On Sat, Jun 26, 2021 at 10:55:54PM +0300, Andrey Savchenko wrote:
> > > On Sat, 26 Jun 2021 22:47:55 +0300 Michael Shigorin wrote:
> > > > On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > > > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > > > > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
> > > > 
> > > > Да ладно.
> > > > 
> > > > > этот хак не нужен, уберите его, пожалуйста.
> > > > 
> > > > А тем архитектурам, куда liboqs не портирована и не впилась,
> > > > что делать?
> > > 
> > > У меня есть в планах добавить поддержку e2k в oqs и не формальную,
> > > а реально портировать нужные части, поскольку нынешние openssh
> > > и openssl — это катастрофа и им доверять больше нельзя.
> > 
> > Было бы очень интересно почитать статьи на эту тему.
> 
> https://media.ccc.de/v/35c3-9926-the_year_in_post-quantum_crypto
> https://eprint.iacr.org/2021/232.pdf — тут даже без квантовых
> вычислений понятно, что факторизацию в криптографии пора закапывать

https://github.com/lducas/SchnorrGate

И вроде пока никто по этому алгоритму не смог привести внушающие
результаты.

-- 
   WBR,
   Vladimir D. Seleznev

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 2555 bytes --]

On Sat, 26 Jun 2021 22:00:47 +0000 Vladimir D. Seleznev wrote:
> On Sun, Jun 27, 2021 at 12:49:14AM +0300, Andrey Savchenko wrote:
> > On Sat, 26 Jun 2021 21:44:25 +0000 Vladimir D. Seleznev wrote:
> > > On Sat, Jun 26, 2021 at 10:55:54PM +0300, Andrey Savchenko wrote:
> > > > On Sat, 26 Jun 2021 22:47:55 +0300 Michael Shigorin wrote:
> > > > > On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > > > > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > > > > > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
> > > > > 
> > > > > Да ладно.
> > > > > 
> > > > > > этот хак не нужен, уберите его, пожалуйста.
> > > > > 
> > > > > А тем архитектурам, куда liboqs не портирована и не впилась,
> > > > > что делать?
> > > > 
> > > > У меня есть в планах добавить поддержку e2k в oqs и не формальную,
> > > > а реально портировать нужные части, поскольку нынешние openssh
> > > > и openssl — это катастрофа и им доверять больше нельзя.
> > > 
> > > Было бы очень интересно почитать статьи на эту тему.
> > 
> > https://media.ccc.de/v/35c3-9926-the_year_in_post-quantum_crypto
> > https://eprint.iacr.org/2021/232.pdf — тут даже без квантовых
> > вычислений понятно, что факторизацию в криптографии пора закапывать
> 
> https://github.com/lducas/SchnorrGate
> 
> И вроде пока никто по этому алгоритму не смог привести внушающие
> результаты.

Для признания мной технологии как небезопасной не обязательно
существование универсального опубликованного эксплойта. Достаточно
теоретически обоснованной возможности атаки более-менее близкой
к практической осуществимости на горизонте хотя бы 5-10 лет.
Криптография, основанная на задаче факторизации, отжила своё.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Oleg Solovyov]

В письме от воскресенье, 27 июня 2021 г. 00:49:14 MSK пользователь Andrey 
Savchenko написал:
> https://eprint.iacr.org/2021/232.pdf
404 Not Found

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 970 bytes --]

On Mon, 28 Jun 2021 09:34:39 +0300 Oleg Solovyov wrote:
> В письме от воскресенье, 27 июня 2021 г. 00:49:14 MSK пользователь Andrey 
> Savchenko написал:
> > https://eprint.iacr.org/2021/232.pdf
> 404 Not Found

Ну обновили: в последней версии удалили PDF, давление на автора
очень сильное: слишком для многих сильных мира сего опасно
признание краха текущих криптосистем. Неужели вы не умеете искать
научные статьи? Вот предыдущий вариант:

https://eprint.iacr.org/2021/232/20210409:151242
https://eprint.iacr.org/eprint-bin/getfile.pl?entry=2021/232&version=20210409:151242&file=232.pdf
(обе ссылки доступны через исходную, если перейти выше)

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Alexey V. Vissarionov]

On 2021-06-28 10:48:42 +0300, Andrey Savchenko wrote:

 >>> https://eprint.iacr.org/2021/232.pdf
 >> 404 Not Found
 > Ну обновили: в последней версии удалили PDF, давление на
 > автора очень сильное: слишком для многих сильных мира сего
 > опасно признание краха текущих криптосистем. Неужели вы не
 > умеете искать научные статьи? Вот предыдущий вариант:
 > https://eprint.iacr.org/2021/232/20210409:151242

"Ну, ужас. Ужас. Но ведь не ужас-ужас-ужас..."

Да, ускорили факторизацию. Да, сильно ускорили. Но:

0. RSA - это далеко не вся криптография.
1. Даже самая быстрая факторизация занимает ненулевое время и
требует ненулевых ресурсов, а разрядность можно наращивать почти
бесконечно, причем если стоимость оборудования для криптосистемы
будет расти линейно, то ценник на оборудование для криптоанализа
взлетает по экспоненте.
2. А помимо оборудования еще нужно электропитание (ну тут ладно,
запустили энергоблок АЭС - получили гигаватт) и охлаждение (что
заметно сложнее).
3. Меня куда сильнее напрягает распространенность (и прибитость
гвоздями) хеш-функций, надежность которых уже вызывает сомнения.

В общем, до краха всех современных криптосистем (и даже только
тех из них, которые основаны на RSA) пока все же далеко.


З.Ы. (Замечу Ышо): аналогичным образом я отношусь и к квантовым
вычислениям - пока возможности квантовых компутеров ограничены
факторизацией чисел 15 и 21, они остаются игрушками для ученых.
Причем даже эти игрушки жрут, как не в себя.


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 4349 bytes --]

On Mon, 28 Jun 2021 12:46:01 +0300 Alexey V. Vissarionov wrote:
> On 2021-06-28 10:48:42 +0300, Andrey Savchenko wrote:
> 
>  >>> https://eprint.iacr.org/2021/232.pdf
>  >> 404 Not Found
>  > Ну обновили: в последней версии удалили PDF, давление на
>  > автора очень сильное: слишком для многих сильных мира сего
>  > опасно признание краха текущих криптосистем. Неужели вы не
>  > умеете искать научные статьи? Вот предыдущий вариант:
>  > https://eprint.iacr.org/2021/232/20210409:151242
> 
> "Ну, ужас. Ужас. Но ведь не ужас-ужас-ужас..."

Защитные меры по смене самой основы быстро не разрабатываются и уж
тем более быстро не внедряются. Поэтому действовать нужно заранее и
на упреждение.

> Да, ускорили факторизацию. Да, сильно ускорили. Но:
> 
> 0. RSA - это далеко не вся криптография.

В классической ассиметричной криптографии всё так или иначе основано
на задаче факторизации. Так что почти вся из ассиметричной.

> 1. Даже самая быстрая факторизация занимает ненулевое время и
> требует ненулевых ресурсов, а разрядность можно наращивать почти
> бесконечно, причем если стоимость оборудования для криптосистемы
> будет расти линейно, то ценник на оборудование для криптоанализа
> взлетает по экспоненте.

В статье автор говорит о полиномиальной сложности задачи. Главная
проблема в том, что неизвестно, насколько большое множество
произведений пар простых чисел можно факторизировать предложенным
методом. В общем-то, это и есть основа нападок на автора статьи.

> 2. А помимо оборудования еще нужно электропитание (ну тут ладно,
> запустили энергоблок АЭС - получили гигаватт) и охлаждение (что
> заметно сложнее).

При полиномиальной сложности — вовсе нет.

> 3. Меня куда сильнее напрягает распространенность (и прибитость
> гвоздями) хеш-функций, надежность которых уже вызывает сомнения.

Да, это тоже проблема. Но она проще решается. Многие уже перешли на
blake2b и т.п.

> В общем, до краха всех современных криптосистем (и даже только
> тех из них, которые основаны на RSA) пока все же далеко.
> 
> 
> З.Ы. (Замечу Ышо): аналогичным образом я отношусь и к квантовым
> вычислениям - пока возможности квантовых компутеров ограничены
> факторизацией чисел 15 и 21, они остаются игрушками для ученых.
> Причем даже эти игрушки жрут, как не в себя.

В 2018 уже 7-значное число факторизировали — 4088459:
https://arxiv.org/abs/1805.10478

Притом извернулись всего на 16 кубитах. А уже есть система на 62
кубита (речь про полноценные универсальные системы, а не про
квантовый отжиг а-ля D-Wave — там уже тысячи).

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Dmitry V. Levin]

On Sat, Jun 26, 2021 at 10:47:55PM +0300, Michael Shigorin wrote:
> On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
> 
> Да ладно.
> 
> > этот хак не нужен, уберите его, пожалуйста.
> 
> А тем архитектурам, куда liboqs не портирована и не впилась,
> что делать?

Не хотите собирать пакет - не собирайте.

> CMake Error at CMakeLists.txt:62 (message):
>   Unknown or unsupported processor: e2k
> 
> Ломать вот так с разбегу инфраструктурные вещи немного странно.

???


-- 
ldv

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Alexey Tourbin]

On Sat, Jun 26, 2021 at 10:48 PM Michael Shigorin <mike@altlinux.org> wrote:
> On Fri, Jun 25, 2021 at 11:22:42AM +0300, Dmitry V. Levin wrote:
> > > http://git.altlinux.org/gears/a/ansible.git?a=commitdiff;h=9c9a2d1e03d41dd174494908f1ac52a44b4761af
> > Поскольку openquantumsafe-openssh уже портирован на остальные архитектуры,
>
> Да ладно.
>
> > этот хак не нужен, уберите его, пожалуйста.
>
> А тем архитектурам, куда liboqs не портирована и не впилась,
> что делать?
>
> CMake Error at CMakeLists.txt:62 (message):
>   Unknown or unsupported processor: e2k
>
> Ломать вот так с разбегу инфраструктурные вещи немного странно.

Миша, ты что-то в драку лезешь, не разобравшись. Как говорят
счастливые обладатели исключительности, shoot first and ask questions
later.

Если репозиторий e2k не нужно сводить с общей для всех архитектур
noarch компонентой (а у него своя псевдо-noarch компонента), то ничего
особенно плохого не случится. Просто зависимости у noarch пакетов
могут выглядеть немного по-разному.

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Mikhail Novosyolov]

22.06.2021 17:16, Sergey Bolshakov пишет:
>>>>>> "Girar" == Girar awaiter (sbolshakov) <girar-builder@altlinux.org> writes:
> Приветствую.
> 11го числа cего месяца в сизиф попал пакет по имени openquantumsafe-openssh,
> в основном совпадающий (и конфликтующий) c обычным openssh по путям.
> При этом, пакет был собран только для x86_64, что, в свою очередь,
> приводит к разным результатам вычисления зависимостей пакетов,
> использующих утилиты вроде ssh-keygen (путь /usr/bin/ssh-keygen vs
> имя пакета openssh-common).

А для какой цели и при каких условиях генератор зависимостей преобразует /usr/bin/ssh-keygen в openssh-common?

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Vitaly Chikunov]

Mikhail,

On Wed, Jun 23, 2021 at 01:51:12PM +0300, Mikhail Novosyolov wrote:
> 22.06.2021 17:16, Sergey Bolshakov пишет:
> > 11го числа cего месяца в сизиф попал пакет по имени openquantumsafe-openssh,
> > в основном совпадающий (и конфликтующий) c обычным openssh по путям.
> > При этом, пакет был собран только для x86_64, что, в свою очередь,
> > приводит к разным результатам вычисления зависимостей пакетов,
> > использующих утилиты вроде ssh-keygen (путь /usr/bin/ssh-keygen vs
> > имя пакета openssh-common).
> 
> А для какой цели и при каких условиях генератор зависимостей преобразует /usr/bin/ssh-keygen в openssh-common?

Для сокращения числа зависимостей. Вместо того, чтоб было много
зависимостей на каждый бинарник ставиться 1 зависимость на пакет,
который их предоставляет, если это можно однозначно установить.
В данном случае, для некоторых архитектур пакетов предоставляющих
/usr/bin/ssh-keygen оказалось два, поэтому эта оптимизация (в
rpm-build) не смогла выполниться, а где оставался один там смогла.

Re: [devel] [#274960] [test-only] FAILED ansible.git=2.9.22-alt2

[Alexey Tourbin]

On Wed, Jun 23, 2021 at 1:51 PM Mikhail Novosyolov
<mikhailnov@altlinux.org> wrote:
> 22.06.2021 17:16, Sergey Bolshakov пишет:
> >>>>>> "Girar" == Girar awaiter (sbolshakov) <girar-builder@altlinux.org> writes:
> > Приветствую.
> > 11го числа cего месяца в сизиф попал пакет по имени openquantumsafe-openssh,
> > в основном совпадающий (и конфликтующий) c обычным openssh по путям.
> > При этом, пакет был собран только для x86_64, что, в свою очередь,
> > приводит к разным результатам вычисления зависимостей пакетов,
> > использующих утилиты вроде ssh-keygen (путь /usr/bin/ssh-keygen vs
> > имя пакета openssh-common).
>
> А для какой цели и при каких условиях генератор зависимостей преобразует /usr/bin/ssh-keygen в openssh-common?

Абсолютные пути не преобразуются. Но когда из скрипта
/usr/lib/python3/site-packages/ansible_test/_data/setup/remote.sh
вылавливается команда ssh-keygen, ее хочешь не хочешь надо во что-то
преобразовать. Если пакет с командой всего один, то появляется
зависимость на имя пакета. Если пакетов больше одного, а пути к
команде одинаковые, то появляется зависимость на путь.