[sisyphus] postfix sasl

[sisyphus] postfix sasl

[Денис Смирнов]

В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
я всё-таки соберу для себя postfix вместе с sasl?

SMTP-авторизация мне очень нужна :-(

-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 382 bytes --]

On Fri, Jan 09, 2004 at 09:33:17PM +0300, Денис Смирнов wrote:
> В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
> пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
> я всё-таки соберу для себя postfix вместе с sasl?

Вы получите пакет, который я не тестировал.

> SMTP-авторизация мне очень нужна :-(

Тогда собирайте. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Fri, Jan 09, 2004 at 10:23:37PM +0300, Dmitry V. Levin wrote:

 >> В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
 >> пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
 >> я всё-таки соберу для себя postfix вместе с sasl?
 > Вы получите пакет, который я не тестировал.
 >> SMTP-авторизация мне очень нужна :-(
 > Тогда собирайте. :)

Ясно. Тогда буду тестировать на кошках. Если я вдруг куда-то исчезну,
значит эксперимент был неудачным и меня растерзали.

-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Alexey Lubimov]

Денис Смирнов пишет:
> On Fri, Jan 09, 2004 at 10:23:37PM +0300, Dmitry V. Levin wrote:
> 
>  >> В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
>  >> пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
>  >> я всё-таки соберу для себя postfix вместе с sasl?
>  > Вы получите пакет, который я не тестировал.
>  >> SMTP-авторизация мне очень нужна :-(
>  > Тогда собирайте. :)
> 
> Ясно. Тогда буду тестировать на кошках. Если я вдруг куда-то исчезну,
> значит эксперимент был неудачным и меня растерзали.
> 


ftp://atmsk.ru/pub/download/postfix-2.0.13-alt.src.rpm

sasl работает. Тарбол, думаю, можно безболезненно обновить.

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sat, 10 Jan 2004 02:36:35 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Fri, Jan 09, 2004 at 10:23:37PM +0300, Dmitry V. Levin wrote:
> 
>  >> В документации к мастеру сказано про пакет postfix-sasl, в сизифе
>  >этого> пакета нет. В связи с чем такая радость? Какие проблемы меня
>  >ожидают, если> я всё-таки соберу для себя postfix вместе с sasl?
>  > Вы получите пакет, который я не тестировал.
>  >> SMTP-авторизация мне очень нужна :-(
>  > Тогда собирайте. :)
> 
> Ясно. Тогда буду тестировать на кошках. Если я вдруг куда-то исчезну,
> значит эксперимент был неудачным и меня растерзали.

ftp://ftp.altlinux.ru/pub/people/taf/postfix/postfix-2.0.16-alt5.2.src.r
pm

От того, что лежит в Сизифе отличается только включенным SASL и наличием
патча для поддержки TLS.

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sat, Jan 10, 2004 at 03:15:00AM +0300, Alexey Lubimov wrote:

 > ftp://atmsk.ru/pub/download/postfix-2.0.13-alt.src.rpm
 > sasl работает. Тарбол, думаю, можно безболезненно обновить.

Отлично. Тогда я поехал на работу собирать и экспериментировать...
 
-- 
С уважением, Денис

http://freesource.info

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sat, Jan 10, 2004 at 12:31:22PM +0800, Alexei Takaseev wrote:

 > ftp://ftp.altlinux.ru/pub/people/taf/postfix/postfix-2.0.16-alt5.2.src.r
 > pm
 > От того, что лежит в Сизифе отличается только включенным SASL и наличием
 > патча для поддержки TLS.

От того, что на atmsk он отличается только наличием TLS?
 
-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] postfix sasl

[Aleksandr Blokhin]

[-- Attachment #1: Type: text/plain, Size: 441 bytes --]

On Fri, Jan 09, 2004 at 09:33:17PM +0300, Денис Смирнов wrote:
> В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
> пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
> я всё-таки соберу для себя postfix вместе с sasl?
> 
> SMTP-авторизация мне очень нужна :-(

В Daedalus лежит сборка от darkstar.

--
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sat, Jan 10, 2004 at 01:08:48PM +0200, Aleksandr Blokhin wrote:

 >> В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
 >> пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
 >> я всё-таки соберу для себя postfix вместе с sasl?
 >> SMTP-авторизация мне очень нужна :-(
 > В Daedalus лежит сборка от darkstar.

Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
руководство как сделать SMTP-авторизацию в postfix, при этом не
заморачиваясь пока mysql/postgres/ldap? Мои сегодняшние попытки ничем
кроме падения postfix'а с sigsegv 11 не увенчались :(

-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sat, 10 Jan 2004 21:06:44 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sat, Jan 10, 2004 at 01:08:48PM +0200, Aleksandr Blokhin wrote:
> 
>  >> В документации к мастеру сказано про пакет postfix-sasl, в сизифе
>  >этого> пакета нет. В связи с чем такая радость? Какие проблемы меня
>  >ожидают, если> я всё-таки соберу для себя postfix вместе с sasl?
>  >> SMTP-авторизация мне очень нужна :-(
>  > В Daedalus лежит сборка от darkstar.
> 
> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
> руководство как сделать SMTP-авторизацию в postfix, при этом не
> заморачиваясь пока mysql/postgres/ldap? Мои сегодняшние попытки ничем
> кроме падения postfix'а с sigsegv 11 не увенчались :(

Так для postfix'а разницы нету postgresql там, или ldap, а может вообще
sasldb используется. Хвост надо крутить cyrus-sasl2 и читать доку именно
по нему.

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sat, 10 Jan 2004 13:24:24 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sat, Jan 10, 2004 at 12:31:22PM +0800, Alexei Takaseev wrote:
> 
>  > ftp://ftp.altlinux.ru/pub/people/taf/postfix/postfix-2.0.16-alt5.2.src.r
>  > pm
>  > От того, что лежит в Сизифе отличается только включенным SASL и
>  > наличием патча для поддержки TLS.
> От того, что на atmsk он отличается только наличием TLS?

Не только. На вскидку в сборке на atmsk я не вижу поддержки PostgreSQL и
TLS. Так же эта сборка аналогична для версии 1.1.x. В people же как раз
с поддержкой этих фич, плюс, благодаря ldv она "распилена" по
функциональности (и верно, нафига иметь в пузе одновременно поддержку
и PostgreSQL и MySQL?).

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 890 bytes --]

On Sun, Jan 11, 2004 at 02:23:24AM +0800, Alexei Takaseev wrote:
> On Sat, 10 Jan 2004 13:24:24 +0300 Денис Смирнов wrote:
> > On Sat, Jan 10, 2004 at 12:31:22PM +0800, Alexei Takaseev wrote:
> > 
> >  > ftp://ftp.altlinux.ru/pub/people/taf/postfix/postfix-2.0.16-alt5.2.src.r
> >  > pm
> >  > От того, что лежит в Сизифе отличается только включенным SASL и
> >  > наличием патча для поддержки TLS.
> > От того, что на atmsk он отличается только наличием TLS?
> 
> Не только. На вскидку в сборке на atmsk я не вижу поддержки PostgreSQL и
> TLS. Так же эта сборка аналогична для версии 1.1.x. В people же как раз
> с поддержкой этих фич, плюс, благодаря ldv она "распилена" по
> функциональности (и верно, нафига иметь в пузе одновременно поддержку
> и PostgreSQL и MySQL?).

Денис, я бы рекомендовал вам начать именно с этой сборки.
При желании TLS можно, кстати, легко оторвать.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sat, 10 Jan 2004 13:23:49 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sat, Jan 10, 2004 at 03:15:00AM +0300, Alexey Lubimov wrote:
> 
>  > ftp://atmsk.ru/pub/download/postfix-2.0.13-alt.src.rpm
>  > sasl работает. Тарбол, думаю, можно безболезненно обновить.
> 
> Отлично. Тогда я поехал на работу собирать и экспериментировать...

Кстати, если postfix планируется собирать под Мастера, то лучше взять
srpm из Дедала - он там под это подпилен специально.

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 02:18:08AM +0800, Alexei Takaseev wrote:

 >> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
 >> руководство как сделать SMTP-авторизацию в postfix, при этом не
 >> заморачиваясь пока mysql/postgres/ldap? Мои сегодняшние попытки ничем
 >> кроме падения postfix'а с sigsegv 11 не увенчались :(
 > Так для postfix'а разницы нету postgresql там, или ldap, а может вообще
 > sasldb используется. Хвост надо крутить cyrus-sasl2 и читать доку именно
 > по нему.

Собственно что я не понял:

1. Судя по логам идут попытки использовать подряд все плагины (в том числе
mysql и pgsql), чего мне не надо. Как это убрать? Я не нашёл где вообще
хоть одна ссылка на них.

2. saslauthd принципиально откаывается работать с sasldb (почему?). Я
посмотрел spec-файл, и мне показалось что он вкомпилируется.

3. В какой конфигурационный файл всё это писать?
/usr/lib/sasl2/smtpd.conf? На некоторые варианты записи туда (при моей
попытки таки добиться использования sasldb) postfix просто падает.

-- 
С уважением, Денис

http://freesource.info

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 02:23:24AM +0800, Alexei Takaseev wrote:
 > Не только. На вскидку в сборке на atmsk я не вижу поддержки PostgreSQL и
 > TLS. Так же эта сборка аналогична для версии 1.1.x. В people же как раз
 > с поддержкой этих фич, плюс, благодаря ldv она "распилена" по
 > функциональности (и верно, нафига иметь в пузе одновременно поддержку
 > и PostgreSQL и MySQL?).

Собственно именно эксперименты с этой сборкой у меня пока ничем не
увенчались, кроме как SIGSEGV с завидной регулярностью :( Вот сижу, смотрю
на документацию по sasl2, и понимаю, что то ли я совсем схожу с ума, то ли
просто чего-то не понимаю. Меня уже совсем клинит.
 
-- 
С уважением, Денис

http://freesource.info

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sat, Jan 10, 2004 at 09:30:50PM +0300, Dmitry V. Levin wrote:

 >> Не только. На вскидку в сборке на atmsk я не вижу поддержки PostgreSQL и
 >> TLS. Так же эта сборка аналогична для версии 1.1.x. В people же как раз
 >> с поддержкой этих фич, плюс, благодаря ldv она "распилена" по
 >> функциональности (и верно, нафига иметь в пузе одновременно поддержку
 >> и PostgreSQL и MySQL?).
 > Денис, я бы рекомендовал вам начать именно с этой сборки.
 > При желании TLS можно, кстати, легко оторвать.

Спасибо, я как раз с ней сегодня целый день и экспериментировал. Торможу.
Не получается у меня его настроить. Самое обидное, что диагностики
минимум.
 
-- 
С уважением, Денис

http://freesource.info

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 02:31:02AM +0800, Alexei Takaseev wrote:

 > Кстати, если postfix планируется собирать под Мастера, то лучше взять
 > srpm из Дедала - он там под это подпилен специально.

Там будет Сизиф, так что это не критично. Главное чтобы работало :)
 
-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Volkov Serge]

Hello Денис,

Saturday, January 10, 2004, 9:52:45 PM, you wrote:

ДС> On Sun, Jan 11, 2004 at 02:18:08AM +0800, Alexei Takaseev wrote:

ДС>  >> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
ДС>  >> руководство как сделать SMTP-авторизацию в postfix, при этом не
ДС>  >> заморачиваясь пока mysql/postgres/ldap? Мои сегодняшние попытки ничем
ДС>  >> кроме падения postfix'а с sigsegv 11 не увенчались :(
ДС>  > Так для postfix'а разницы нету postgresql там, или ldap, а может вообще
ДС>  > sasldb используется. Хвост надо крутить cyrus-sasl2 и читать доку именно
ДС>  > по нему.

ДС> Собственно что я не понял:

ДС> 1. Судя по логам идут попытки использовать подряд все плагины (в том числе
ДС> mysql и pgsql), чего мне не надо. Как это убрать? Я не нашёл где вообще
ДС> хоть одна ссылка на них.

ДС> 2. saslauthd принципиально откаывается работать с sasldb (почему?). Я
ДС> посмотрел spec-файл, и мне показалось что он вкомпилируется.

ДС> 3. В какой конфигурационный файл всё это писать?
ДС> /usr/lib/sasl2/smtpd.conf? На некоторые варианты записи туда (при моей
ДС> попытки таки добиться использования sasldb) postfix просто падает.

Посмотри на эту тему последние архивы списка рассылки по cyrus-sasl2

там вроде пробегало что-то. Доберусь до работы постараюсь прислать
ссылку.

-- 
Best regards,
 Volkov                            mailto:vserge@altlinux.ru

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sat, 10 Jan 2004 21:52:45 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sun, Jan 11, 2004 at 02:18:08AM +0800, Alexei Takaseev wrote:
> 
>  >> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь
>  >внятное> руководство как сделать SMTP-авторизацию в postfix, при
>  >этом не> заморачиваясь пока mysql/postgres/ldap? Мои сегодняшние
>  >попытки ничем> кроме падения postfix'а с sigsegv 11 не увенчались :(
>  > Так для postfix'а разницы нету postgresql там, или ldap, а может
>  > вообще sasldb используется. Хвост надо крутить cyrus-sasl2 и читать
>  > доку именно по нему.
> 
> Собственно что я не понял:
> 
> 1. Судя по логам идут попытки использовать подряд все плагины (в том
> числе mysql и pgsql), чего мне не надо. Как это убрать? Я не нашёл где
> вообще хоть одна ссылка на них.
> 
> 2. saslauthd принципиально откаывается работать с sasldb (почему?). Я
> посмотрел spec-файл, и мне показалось что он вкомпилируется.
> 
> 3. В какой конфигурационный файл всё это писать?
> /usr/lib/sasl2/smtpd.conf? На некоторые варианты записи туда (при моей
> попытки таки добиться использования sasldb) postfix просто падает.

Можно попробовать в /usr/lib/sasl2/smtpd.conf прописать строку вида:

auxprop_plugin: sasldb

Файл /etc/sasl2/sasldb2 необходимо переместить в
/var/spool/postfix/etc/sasl2. Для того,
чтобы и другие программы могли пользоваться авторизацией, нужно сделать
симлинк /var/spool/postfix/etc/sasl2/sasldb2 -> /etc/sasl2/sasldb2

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sat, 10 Jan 2004 21:55:02 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sun, Jan 11, 2004 at 02:23:24AM +0800, Alexei Takaseev wrote:
>  > Не только. На вскидку в сборке на atmsk я не вижу поддержки
>  > PostgreSQL и TLS. Так же эта сборка аналогична для версии 1.1.x. В
>  > people же как раз с поддержкой этих фич, плюс, благодаря ldv она
>  > "распилена" по функциональности (и верно, нафига иметь в пузе
>  > одновременно поддержку и PostgreSQL и MySQL?).
> 
> Собственно именно эксперименты с этой сборкой у меня пока ничем не
> увенчались, кроме как SIGSEGV с завидной регулярностью :( Вот сижу,
> смотрю на документацию по sasl2, и понимаю, что то ли я совсем схожу с
> ума, то ли просто чего-то не понимаю. Меня уже совсем клинит.

Что верно, то верно. С документацией там ой как сложно. Для пользования
SMTP-аутентификации через sasldb нужно обязательно поместить файл
/etc/sasl2/sasldb2 в аналогичный каталог, но только в chroot-окружении
postfix'а, а на прежнее его место сделать симлинк (я уже писал об этом).
Для того, чтобы SASL значал, каким механизмом таки надо пользоваться, в
/usr/lib/sasl2/smtpd.conf надо указать имя плагина. В случае с sasldb
нужно указать auxprop_plugin: sasldb (кстати, в /usr/lib/sasl2 можно
увидеть все имеющиеся на данный момент плагины). Описание того, что
именно надо писать в /usr/lib/sasl2/[...].conf, можно найти в
/usr/share/doc/cyrus-sasl2/HTML/options.html (пакет cyrus-sasl2-docs)

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 02:41:23PM +0800, Alexei Takaseev wrote:

 > Можно попробовать в /usr/lib/sasl2/smtpd.conf прописать строку вида:
 > auxprop_plugin: sasldb

Это я таки понял, спасибо, значит правильно понял.

Правда совсем не понял логику -- почему в /usr/lib/sasl2/ лежит
_конфигурационный_ файл? %-( При этом в доке на postfix сказано что этот
файл лежит в /etc/postfix/sasl/smtpd.conf

 > Файл /etc/sasl2/sasldb2 необходимо переместить в
 > /var/spool/postfix/etc/sasl2. Для того,
 > чтобы и другие программы могли пользоваться авторизацией, нужно сделать
 > симлинк /var/spool/postfix/etc/sasl2/sasldb2 -> /etc/sasl2/sasldb2

Ёлки зелёные! А вот этого я и не сделал (удивившись что smtpd.conf лежит
не в chroot подумал что и с sasldb будет работать не из chroot'а).
Попробую повторить эксперимент.
 
-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 993 bytes --]

On Sun, Jan 11, 2004 at 01:59:10PM +0300, Денис Смирнов wrote:
> On Sun, Jan 11, 2004 at 02:41:23PM +0800, Alexei Takaseev wrote:
> 
>  > Можно попробовать в /usr/lib/sasl2/smtpd.conf прописать строку вида:
>  > auxprop_plugin: sasldb
> 
> Это я таки понял, спасибо, значит правильно понял.
> 
> Правда совсем не понял логику -- почему в /usr/lib/sasl2/ лежит
> _конфигурационный_ файл? %-( При этом в доке на postfix сказано что этот
> файл лежит в /etc/postfix/sasl/smtpd.conf
> 
>  > Файл /etc/sasl2/sasldb2 необходимо переместить в
>  > /var/spool/postfix/etc/sasl2. Для того,
>  > чтобы и другие программы могли пользоваться авторизацией, нужно сделать
>  > симлинк /var/spool/postfix/etc/sasl2/sasldb2 -> /etc/sasl2/sasldb2
> 
> Ёлки зелёные! А вот этого я и не сделал (удивившись что smtpd.conf лежит
> не в chroot подумал что и с sasldb будет работать не из chroot'а).
> Попробую повторить эксперимент.

Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Valery V. Inozemtsev]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 205 bytes --]

<skip>
>
> Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)

и поэтому c sasl2 собираем сами... а может проще все это задокументировать?

-- 
Valery V. Inozemtsev	ftp://212.13.100.3/

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 269 bytes --]

On Sun, Jan 11, 2004 at 03:47:03PM +0300, Valery V. Inozemtsev wrote:
> <skip>
> >
> > Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)
> 
> и поэтому c sasl2 собираем сами... а может проще все это задокументировать?

Нет, вы не поняли.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 03:41:26PM +0300, Dmitry V. Levin wrote:

 >> Ёлки зелёные! А вот этого я и не сделал (удивившись что smtpd.conf лежит
 >> не в chroot подумал что и с sasldb будет работать не из chroot'а).
 >> Попробую повторить эксперимент.
 > Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)

Вы про, например, тот SEGSEGV который я получаю при неправильной
настройке, до ужаса невнятную диагностику, полное отсутствие (или я совсем
слепой?) отладочного вывода и прочий дурдом на выезде? И, соответственно,
у Вас нет никакого желания разгребать потом гигабайты багрепортов и
вопросов (или самостоятельно писать документацию),

Ужас :(

А если я ещё скажу, что очень хочу, чтобы логин пользователя добавлялся в
заголовки письма, то, чувствую, для приёма почты от пользователей дешевле
будет свой SMTP-сервер написать, который потом её будет postfix'у отдавать
%-(

-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Valery V. Inozemtsev]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 470 bytes --]

> > <skip>
> >
> > > Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)
> >
> > и поэтому c sasl2 собираем сами... а может проще все это
> > задокументировать?
>
> Нет, вы не поняли.

Возможно и не понял... Объясните.

P.S. с месяц назад пришлось поднимать 
postfix2+sasl2+mysql+courier-imap+drweb+spamassasin да все это на М22... пока 
разберешься... начал писать доку, да времени закончить не хватает.

-- 
Valery V. Inozemtsev	ftp://212.13.100.3/

[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Dmitry V. Levin пишет:

>On Sun, Jan 11, 2004 at 01:59:10PM +0300, Денис Смирнов wrote:
>  
>
>>On Sun, Jan 11, 2004 at 02:41:23PM +0800, Alexei Takaseev wrote:
>>
>> > Можно попробовать в /usr/lib/sasl2/smtpd.conf прописать строку вида:
>> > auxprop_plugin: sasldb
>>
>>Это я таки понял, спасибо, значит правильно понял.
>>
>>Правда совсем не понял логику -- почему в /usr/lib/sasl2/ лежит
>>_конфигурационный_ файл? %-( При этом в доке на postfix сказано что этот
>>файл лежит в /etc/postfix/sasl/smtpd.conf
>>
>> > Файл /etc/sasl2/sasldb2 необходимо переместить в
>> > /var/spool/postfix/etc/sasl2. Для того,
>> > чтобы и другие программы могли пользоваться авторизацией, нужно сделать
>> > симлинк /var/spool/postfix/etc/sasl2/sasldb2 -> /etc/sasl2/sasldb2
>>
>>Ёлки зелёные! А вот этого я и не сделал (удивившись что smtpd.conf лежит
>>не в chroot подумал что и с sasldb будет работать не из chroot'а).
>>Попробую повторить эксперимент.
>>    
>>
>
>Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)
>  
>
Я, похоже, не догадаюсь. Работает как часы не первый месяц.
Другое дело, что с альтовской привычкой смело резать функциональность в 
угоду трудноуловимым мотивам,  sasl2,  действительно слабосовместима.

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

>Файл /etc/sasl2/sasldb2 необходимо переместить в
>/var/spool/postfix/etc/sasl2. Для того,
>чтобы и другие программы могли пользоваться авторизацией, нужно сделать
>симлинк /var/spool/postfix/etc/sasl2/sasldb2 -> /etc/sasl2/sasldb2
>  
>
не стоит так делать.
при обновлении/удалении постфикса  база паролей будет без запросов 
безвозвратно уничтожена.

правильное решение - вытаскивать соответствующих демонов из чрута в 
master.cf.

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sun, 11 Jan 2004 13:59:10 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sun, Jan 11, 2004 at 02:41:23PM +0800, Alexei Takaseev wrote:
> 
>  > Можно попробовать в /usr/lib/sasl2/smtpd.conf прописать строку
>  > вида: auxprop_plugin: sasldb
> 
> Это я таки понял, спасибо, значит правильно понял.
> 
> Правда совсем не понял логику -- почему в /usr/lib/sasl2/ лежит
> _конфигурационный_ файл? %-( При этом в доке на postfix сказано что
> этот файл лежит в /etc/postfix/sasl/smtpd.conf
> 
>  > Файл /etc/sasl2/sasldb2 необходимо переместить в
>  > /var/spool/postfix/etc/sasl2. Для того,
>  > чтобы и другие программы могли пользоваться авторизацией, нужно
>  > сделать симлинк /var/spool/postfix/etc/sasl2/sasldb2 ->
>  > /etc/sasl2/sasldb2
> 
> Ёлки зелёные! А вот этого я и не сделал (удивившись что smtpd.conf
> лежит не в chroot подумал что и с sasldb будет работать не из
> chroot'а). Попробую повторить эксперимент.

Так там вроде как все эти конфиги и либы считываются при старте еще до
того, как процессы запихиваются в chroot, IMHO.

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sun, 11 Jan 2004 17:34:29 +0300
Алексей Любимов <avl@l14.ru> wrote:

> 
> >Файл /etc/sasl2/sasldb2 необходимо переместить в
> >/var/spool/postfix/etc/sasl2. Для того,
> >чтобы и другие программы могли пользоваться авторизацией, нужно
> >сделать симлинк /var/spool/postfix/etc/sasl2/sasldb2 ->
> >/etc/sasl2/sasldb2
> не стоит так делать.
> при обновлении/удалении постфикса  база паролей будет без запросов 
> безвозвратно уничтожена.

Хм...

[root@metamorph sasl2]# ls -al
итого 8
drwxr-xr-x    2 root     root           63 Апр  8  2003 .
drwxr-x--x    3 root     root          115 Янв  6 21:58 ..
-rw-r-----    1 root     root         2519 Янв 23  2003 saslauthd.conf
-rw-r-----    1 root     postfix         0 Апр  8  2003 sasldb2
-rw-r-----    1 cyrus    root          121 Апр  8  2003 saslpasswd.conf
[root@metamorph sasl2]# pwd
/var/spool/postfix/etc/sasl2
[root@metamorph sasl2]#

Хоть я и не пользуюсь sasldb-механизмом, но его наличие для работы
smtp-auth нужно. Как видите, с апреля прошлого года этот файлик
живет-поживает, и никому до него дела нет. Правда при обновлениях
postfix'а присуствует ругачка на какой-то там левый каталог в дереве
postfix'а, но это не страшно.

> правильное решение - вытаскивать соответствующих демонов из чрута в 
> master.cf.

Оно, конечно, да, но не хочется :)

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Alexei Takaseev пишет:

>On Sun, 11 Jan 2004 17:34:29 +0300
>Алексей Любимов <avl@l14.ru> wrote:
>
>  
>
>>>Файл /etc/sasl2/sasldb2 необходимо переместить в
>>>/var/spool/postfix/etc/sasl2. Для того,
>>>чтобы и другие программы могли пользоваться авторизацией, нужно
>>>сделать симлинк /var/spool/postfix/etc/sasl2/sasldb2 ->
>>>/etc/sasl2/sasldb2
>>>      
>>>
>>не стоит так делать.
>>при обновлении/удалении постфикса  база паролей будет без запросов 
>>безвозвратно уничтожена.
>>    
>>
>
>Хм...
>
>[root@metamorph sasl2]# ls -al
>итого 8
>drwxr-xr-x    2 root     root           63 Апр  8  2003 .
>drwxr-x--x    3 root     root          115 Янв  6 21:58 ..
>-rw-r-----    1 root     root         2519 Янв 23  2003 saslauthd.conf
>-rw-r-----    1 root     postfix         0 Апр  8  2003 sasldb2
>-rw-r-----    1 cyrus    root          121 Апр  8  2003 saslpasswd.conf
>[root@metamorph sasl2]# pwd
>/var/spool/postfix/etc/sasl2
>[root@metamorph sasl2]#
>
>Хоть я и не пользуюсь sasldb-механизмом, но его наличие для работы
>smtp-auth нужно. Как видите, с апреля прошлого года этот файлик
>живет-поживает, и никому до него дела нет. Правда при обновлениях
>postfix'а присуствует ругачка на какой-то там левый каталог в дереве
>postfix'а, но это не страшно.
>  
>
А у меня как то раз убил.


>  
>
>>правильное решение - вытаскивать соответствующих демонов из чрута в 
>>master.cf.
>>    
>>
>
>Оно, конечно, да, но не хочется :)
>
И зря. держать такие вещи как базу паролей в левых каталогах - совсем не 
дело.
Тоже самое с пайпом на mysqld, но там просто мотивы другие.

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 10:41:09PM +0800, Alexei Takaseev wrote:

 > Так там вроде как все эти конфиги и либы считываются при старте еще до
 > того, как процессы запихиваются в chroot, IMHO.

Меня смутило то, что когда я недоустановил часть имеющихся плагинов (тот
же mysql и pgsql плагины), то postfix ругался в лог на их отсутствие не
при старте, а только при попытке выполнить авторизацию.
 
-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 606 bytes --]

On Sun, Jan 11, 2004 at 05:31:38PM +0300, Алексей Любимов wrote:
> Dmitry V. Levin пишет:
[...]
> >Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)
> >
> Я, похоже, не догадаюсь. Работает как часы не первый месяц.

Я рад за вас и за ваши часы.  Вы не единственный, у кого работал sasl и
теперь работает sasl2.

> Другое дело, что с альтовской привычкой смело резать функциональность в 
> угоду трудноуловимым мотивам,  sasl2,  действительно слабосовместима.

Докажите, иначе люди будут думать, что вы позволяете себе рассуждать на
темы, которыми не владеете в должной мере.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Dmitry V. Levin пишет:

>On Sun, Jan 11, 2004 at 05:31:38PM +0300, Алексей Любимов wrote:
>  
>
>>Dmitry V. Levin пишет:
>>    
>>
>[...]
>  
>
>>>Скоро вы догадаетесь, почему я не хочу пока собирать postfix+sasl2. :)
>>>
>>>      
>>>
>>Я, похоже, не догадаюсь. Работает как часы не первый месяц.
>>    
>>
>
>Я рад за вас и за ваши часы.  Вы не единственный, у кого работал sasl и
>теперь работает sasl2.
>
спасибо. честно говоря, было бы откровенно плохо, если бы sasl2 работал 
только у меня :)

>
>  
>
>>Другое дело, что с альтовской привычкой смело резать функциональность в 
>>угоду трудноуловимым мотивам,  sasl2,  действительно слабосовместима.
>>    
>>
>
>Докажите, иначе люди будут думать, что вы позволяете себе рассуждать на
>темы, которыми не владеете в должной мере.
>  
>
и не пытаюсть выглядеть осведомленнее, чем оно есть на самом деле.

Зачрутили пинг и компанию - молча зарезали всех ноутбучников с их вечно 
меняющимися через dhcp днсами и даже диалапщиков зацепили.
Зачрутили по умолчанию постфикс (слава богу, совершенно стандартными 
методами) - сильно затруднили использование и sasl и mysql и drweb и 
просто сделали его поведение несколько неожиданным для тех, кто его уже 
ставил много раз. Любая такая мелочь требует тонны документации, иначе 
лучше просто не выделяться.

Про статик молчу, потому как разговор не закончен.

Про пути поиска зависимостей можно говорить сколько угодно, но 
реальность такова, что при разворачивании в сандмене master22 мне 
пришлось сделать пакет-заглушку с 4 зависимостями, которые были как раз 
self required, но отсутствовали в provides пакетах. И две из этих 
зависимостей были в  glibc-core. Получается, что нет рая на земле, раз 
даже репозитарий из _двух_ минимальных пакетов by altlinux (setup 
glibc-core) не может обойтись без потерянных связей.

Собственно говоря, я не поскандалить нарываюсь, а просто ставлю точки 
над i.  Это уже прошлое.

Нельзя все время жить неподдающимися в части фактической реализации 
критике идеями.
Иногда надо останавливаться, подводить итоги, делать выводы из уже 
сделанного и, вполне возможно, корректировать планы.

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 3042 bytes --]

On Sun, Jan 11, 2004 at 07:40:52PM +0300, Алексей Любимов wrote:
> Dmitry V. Levin пишет:
> >On Sun, Jan 11, 2004 at 05:31:38PM +0300, Алексей Любимов wrote:
> >>Dmitry V. Levin пишет:
[...]
> >>Другое дело, что с альтовской привычкой смело резать функциональность в 
> >>угоду трудноуловимым мотивам,  sasl2,  действительно слабосовместима.
> >
> >Докажите, иначе люди будут думать, что вы позволяете себе рассуждать на
> >темы, которыми не владеете в должной мере.
> > 
> >
> и не пытаюсть выглядеть осведомленнее, чем оно есть на самом деле.

Дело не в степени осведомлённости, а в понимании.

> Зачрутили пинг и компанию - молча зарезали всех ноутбучников с их вечно 
> меняющимися через dhcp днсами и даже диалапщиков зацепили.

А вы не сообщили.  А кто-то более сознательный повесил #2406 на пакет
dhcpcd, и проблему "ноутбучников с их вечно меняющимися через dhcp днсами"
сняли.  В вот бедные диалапщики молчат, хотя их проблему решить не
сложнее (/etc/ppp/ip-up.d/, /etc/ppp/ip-down.d/).

> Зачрутили по умолчанию постфикс (слава богу, совершенно стандартными 
> методами) - сильно затруднили использование и sasl и mysql и drweb и 
> просто сделали его поведение несколько неожиданным для тех, кто его уже 
> ставил много раз. Любая такая мелочь требует тонны документации, иначе 
> лучше просто не выделяться.

Думаю, что postfix появился раньше, чем привязки к sasl, mysql и drweb.
Не понятно, что вас удивляет в том, что изготовители привязок не очень
заботились о том, как связка будет работать в случае, когда postfix
зачрутен.

> Про статик молчу, потому как разговор не закончен.

> Про пути поиска зависимостей можно говорить сколько угодно, но 
> реальность такова, что при разворачивании в сандмене master22 мне 
> пришлось сделать пакет-заглушку с 4 зависимостями, которые были как раз 
> self required, но отсутствовали в provides пакетах. И две из этих 
> зависимостей были в  glibc-core.

Вы имеете в виду
* Thu Apr 24 2003 Dmitry V. Levin <ldv@> 6:2.2.6-alt0.8
- glibc-core: Provides: /sbin/glibc_fix_nsswitch, /sbin/glibc_post_upgrade.
* Thu Apr 24 2003 Dmitry V. Levin <ldv@> 1:1.0.2-alt7
- bzlib: Provides: /sbin/bzlib_triggerpostun.

?

> Получается, что нет рая на земле, раз 
> даже репозитарий из _двух_ минимальных пакетов by altlinux (setup 
> glibc-core) не может обойтись без потерянных связей.

Нет, не получается (хотя рая на земле, скорее всего, нет).

Вы смотрите на ALM2.2 глазами современного человека и предъявляете к
дистрибутиву больше требований, чем год назад.

Или вы хотите привести ALM2.2 к виду, пригодному для hasher/sandman?

> Собственно говоря, я не поскандалить нарываюсь, а просто ставлю точки 
> над i.  Это уже прошлое.

Нет, вы искажённо воспринимаете прошлое.

> Нельзя все время жить неподдающимися в части фактической реализации 
> критике идеями.

Это вы про кого?

> Иногда надо останавливаться, подводить итоги, делать выводы из уже 
> сделанного и, вполне возможно, корректировать планы.

Останавливаться нельзя.
Делать выводы необходимо.

И какой вывод вы делаете?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 510 bytes --]

On Sun, Jan 11, 2004 at 06:34:30PM +0300, Денис Смирнов wrote:
> On Sun, Jan 11, 2004 at 10:41:09PM +0800, Alexei Takaseev wrote:
> 
>  > Так там вроде как все эти конфиги и либы считываются при старте еще до
>  > того, как процессы запихиваются в chroot, IMHO.
> 
> Меня смутило то, что когда я недоустановил часть имеющихся плагинов (тот
> же mysql и pgsql плагины), то postfix ругался в лог на их отсутствие не
> при старте, а только при попытке выполнить авторизацию.

Что конкретно было в логе?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 08:38:43PM +0300, Dmitry V. Levin wrote:

 >>> Так там вроде как все эти конфиги и либы считываются при старте еще до
 >>> того, как процессы запихиваются в chroot, IMHO.
 >> Меня смутило то, что когда я недоустановил часть имеющихся плагинов (тот
 >> же mysql и pgsql плагины), то postfix ругался в лог на их отсутствие не
 >> при старте, а только при попытке выполнить авторизацию.
 > Что конкретно было в логе?

Сейчас не смог найти в логах, а переставлять назад postfix с SASL (я его
тогда заменил после экспериментов на дистрибутивный) это, через ssh по
модему на 14400 с частыми ретрейнами -- мазохизм. Если завтра буду в офисе
то проэкспериментирую и отвечу, заодно попробую скопировать sasldb2 в
chroot-окружение к postfix'у.

Ещё вопросик -- есть ли какой-нибудь способ быстро _создать_ базу данных
sasldb2? Есть у меня пары логин/пароль, мне их нужно максимально быстро
запихать в sasldb, как это правильно сделать?

О! Я, кажется, понял. Я не нашёл их в логах postfix, но видел в логах на
12-й консоли, так что, видимо, это уже ругался сам sasl2 (если он умеет).

-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Alexey Lubimov]

Dmitry V. Levin пишет:

>>и не пытаюсть выглядеть осведомленнее, чем оно есть на самом деле.
> 
> 
> Дело не в степени осведомлённости, а в понимании.

Понимание тоже должно иметь свои пределы. :)
А то пока мы тут будем одухотворенно внимать друг другу, народ полностью 
потеряет возможность использовать наши труды...

> 
> 
>>Зачрутили пинг и компанию - молча зарезали всех ноутбучников с их вечно 
>>меняющимися через dhcp днсами и даже диалапщиков зацепили.
> 
> 
> А вы не сообщили.  А кто-то более сознательный повесил #2406 на пакет
> dhcpcd, и проблему "ноутбучников с их вечно меняющимися через dhcp днсами"
> сняли.  

я не являюсь носителем этой проблемы и поэтому не могу ее 
актуализировать со стороны пользователя.
На моем ноутбуке альт не может жить, там стоит дебиан и я знаю об этих 
проблемах только понаслышке.


В вот бедные диалапщики молчат, хотя их проблему решить не
> сложнее (/etc/ppp/ip-up.d/, /etc/ppp/ip-down.d/).

и чего стоим? кого ждем? (из рекламы)

(вот пользователи-диалапщики компакта порадуются заботливо подложенной 
грабельке.)

>>Зачрутили по умолчанию постфикс (слава богу, совершенно стандартными 
>>методами) - сильно затруднили использование и sasl и mysql и drweb и 
>>просто сделали его поведение несколько неожиданным для тех, кто его уже 
>>ставил много раз. Любая такая мелочь требует тонны документации, иначе 
>>лучше просто не выделяться.
> 
> 
> Думаю, что postfix появился раньше, чем привязки к sasl, mysql и drweb.
> Не понятно, что вас удивляет в том, что изготовители привязок не очень
> заботились о том, как связка будет работать в случае, когда postfix
> зачрутен.

1) Все эти три привязки рассчитаны на умолчальный постфикс. Учитывать 
прихоти альта за пределами этого самого альта пока охотников не очень много.

2) Вот оригинал master.cf из postfix-2.0.16

# 
========================================================================== 
                                      # service type  private unpriv 
chroot  wakeup  maxproc command + args 
           #               (yes)   (yes)   (yes)   (never) (100) 
                                                      # 
========================================================================== 
                                      smtp      inet  n       -       n 
       -       -       smtpd 
          #628      inet  n       -       n       -       -       qmqpd 
                                                     pickup    fifo  n 
      -       n       60      1       pickup 
                         cleanup   unix  n       -       n       - 
  0       cleanup                                                   qmgr 
      fifo  n       -       n       300     1       qmgr 
                                       #qmgr     fifo  n       -       n 
       300     1       nqmgr 
          rewrite   unix  -       -       n       -       - 
trivial-rewrite                                           bounce    unix 
  -       -       n       -       0       bounce 
                             defer     unix  -       -       n       - 
      0       bounce 
flush     unix  n       -       n       1000?   0       flush 
                                           proxymap  unix  -       - 
    n       -       -       proxymap 
               smtp      unix  -       -       n       -       - 
smtp                                                      relay     unix 
  -       -       n       -       -       smtp 
                             #       -o smtp_helo_timeout=5 -o 
smtp_connect_timeout=5 
         showq     unix  n       -       n       -       -       showq 
                                                    error     unix  - 
     -       n       -       -       error 
                        local     unix  -       n       n       - 
-       local 
virtual   unix  -       n       n       -       -       virtual 
                                           lmtp      unix  -       - 
    n       -       -       lmtp 


...


видите хоть один чрут?

И это грамотно, потому что чрут, это не только пряники и прежде, чем его 
включить, надо подумать и приложить его ограничения на конкретную ситуацию.

Мы можем рассчитывать, что  производители софта под постфикс будут 
бережно оговаривать каждый наш чих в своей документации, хотя бы как 
альт-specific сноски?

>>Про пути поиска зависимостей можно говорить сколько угодно, но 
>>реальность такова, что при разворачивании в сандмене master22 мне 
>>пришлось сделать пакет-заглушку с 4 зависимостями, которые были как раз 
>>self required, но отсутствовали в provides пакетах. И две из этих 
>>зависимостей были в  glibc-core.
> 
> 
> Вы имеете в виду
> * Thu Apr 24 2003 Dmitry V. Levin <ldv@> 6:2.2.6-alt0.8
> - glibc-core: Provides: /sbin/glibc_fix_nsswitch, /sbin/glibc_post_upgrade.
точно
> * Thu Apr 24 2003 Dmitry V. Levin <ldv@> 1:1.0.2-alt7
> - bzlib: Provides: /sbin/bzlib_triggerpostun.
и то тоже

#util-linux 
         Provides: /usr/sbin/rdev

Тоже, надеюсь, исправили?

Теперь смотрим в updates к сизифу.

glibc-core-2.2.6-alt0.7.i586.rpm
bzlib отсутствует.

итого, в стабильной ветке проблема не решена.


>>Получается, что нет рая на земле, раз 
>>даже репозитарий из _двух_ минимальных пакетов by altlinux (setup 
>>glibc-core) не может обойтись без потерянных связей.
> 
> 
> Нет, не получается (хотя рая на земле, скорее всего, нет).
> 
> Вы смотрите на ALM2.2 глазами современного человека и предъявляете к
> дистрибутиву больше требований, чем год назад.

разговор о зависимостях идет со времен спринга. Мы же с вами не первый 
год работаем.


> 
> Или вы хотите привести ALM2.2 к виду, пригодному для hasher/sandman?
> 

так другого выхода нет.
это последний полный стабильный дистр и следующий будет весьма нескоро.
В чем вы предлагаете  собирать пакеты, чтобы они не пропали через месяц 
из за многотонных обновлений, очередного макроса, новой несовместимой 
версии библиотеки, нового правил размещения файлов, новой структуры 
групп rpm или меню, новых...

Изменчивость и необязательность, это норма для сизифа, потому что сизиф, 
это чистый девелопмент без бранчей, без увеличивающейся стабильности или 
функциональности. Это просто некое зеркало неорганизованного опенсорса, 
и неча пенять, что зеркало плохое. Я согласен принимать его таким, но и 
вы не обманывайтесь. Мерилом качества работы или результатом работы 
сизиф быть не может. Только бранч сизифа (очередной мастер), за который 
можно зацепиться и который автоматически получит не только похвалы за 
сделанное и получившееся, но и критику за _уже_ не сделанное.

> 
>>Собственно говоря, я не поскандалить нарываюсь, а просто ставлю точки 
>>над i.  Это уже прошлое.
> 
> 
> Нет, вы искажённо воспринимаете прошлое.

Напомнили Ерофеева с его быстро темнеющими суботами и обращением в 
прошлое.  :)

> 
> 
>>Нельзя все время жить неподдающимися в части фактической реализации 
>>критике идеями.
> 
> 
> Это вы про кого?

Про нас. Мы же в одной лодке.

> 
> 
>>Иногда надо останавливаться, подводить итоги, делать выводы из уже 
>>сделанного и, вполне возможно, корректировать планы.
> 
> 
> Останавливаться нельзя.
> Делать выводы необходимо.
> 
> И какой вывод вы делаете?

Что нужно повнимательнее прислушиваться к девелоперам, которые использую 
альтлинукс в своей работе. Они часто бывают не до конца услышаны.
И не удивляться предсказуемым проблемам пользователей, как муниципалы 
снегу зимой.

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Sun, Jan 11, 2004 at 03:11:46AM +0300, Volkov Serge wrote:

 > Посмотри на эту тему последние архивы списка рассылки по cyrus-sasl2
 > там вроде пробегало что-то. Доберусь до работы постараюсь прислать
 > ссылку.

Спасибо. А где, собственно, сама рассылка?
 
-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] postfix, errata

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 4943 bytes --]

On Mon, Jan 12, 2004 at 01:00:37AM +0300, Alexey Lubimov wrote:
> Dmitry V. Levin пишет:
[...]
> >>Зачрутили пинг и компанию - молча зарезали всех ноутбучников с их вечно 
> >>меняющимися через dhcp днсами и даже диалапщиков зацепили.
> >
> >А вы не сообщили.  А кто-то более сознательный повесил #2406 на пакет
> >dhcpcd, и проблему "ноутбучников с их вечно меняющимися через dhcp днсами"
> >сняли.  
> 
> я не являюсь носителем этой проблемы и поэтому не могу ее 
> актуализировать со стороны пользователя.
> На моем ноутбуке альт не может жить, там стоит дебиан и я знаю об этих 
> проблемах только понаслышке.
> 
> В вот бедные диалапщики молчат, хотя их проблему решить не
> >сложнее (/etc/ppp/ip-up.d/, /etc/ppp/ip-down.d/).
> 
> и чего стоим? кого ждем? (из рекламы)
> 
> (вот пользователи-диалапщики компакта порадуются заботливо подложенной 
> грабельке.)

Забавно, но, видимо, те, кто могут исправить, не являются диалапщиками и
ничего о проблеме не знают, а те, кто знают, до вчерашнего дня это
скрывали.
Кто-нибудь из испытывающих проблему, повестьте PR, пожалуйста.

> >>Зачрутили по умолчанию постфикс (слава богу, совершенно стандартными 
> >>методами) - сильно затруднили использование и sasl и mysql и drweb и 
> >>просто сделали его поведение несколько неожиданным для тех, кто его уже 
> >>ставил много раз. Любая такая мелочь требует тонны документации, иначе 
> >>лучше просто не выделяться.
> >
> >Думаю, что postfix появился раньше, чем привязки к sasl, mysql и drweb.
> >Не понятно, что вас удивляет в том, что изготовители привязок не очень
> >заботились о том, как связка будет работать в случае, когда postfix
> >зачрутен.
> 
> 1) Все эти три привязки рассчитаны на умолчальный постфикс. Учитывать 
> прихоти альта за пределами этого самого альта пока охотников не очень много.

Если привязка не рассчитана на стандартно зачрутенный postfix, то для меня
она интереса не представляет, и скорее всего, является хаком той или иной
степени нечистоты.  Всё-таки postfix - это системообразующий пакет, и
требования ко всем обвязкам такие же, как и к postfix'у.

> 2) Вот оригинал master.cf из postfix-2.0.16
[...]
> видите хоть один чрут?
> 
> И это грамотно, потому что чрут, это не только пряники и прежде, чем его 
> включить, надо подумать и приложить его ограничения на конкретную ситуацию.

Я подумал несколько лет назад.

> Мы можем рассчитывать, что  производители софта под постфикс будут 
> бережно оговаривать каждый наш чих в своей документации, хотя бы как 
> альт-specific сноски?

Не надо подменять факты.  Если производители софта под постфикс не будут
делать нормальный софт (который рассчитан на стандартно зачрутенный
postfix), то грош цена их творениям.

> #util-linux 
>         Provides: /usr/sbin/rdev
> 
> Тоже, надеюсь, исправили?

Конечно.

> Теперь смотрим в updates к сизифу.
> 
> glibc-core-2.2.6-alt0.7.i586.rpm
> bzlib отсутствует.
> 
> итого, в стабильной ветке проблема не решена.

Это совсем другой вопрос, к ALT Linux Team и Sisyphus отношения не имеет.

> >>Получается, что нет рая на земле, раз 
> >>даже репозитарий из _двух_ минимальных пакетов by altlinux (setup 
> >>glibc-core) не может обойтись без потерянных связей.
> >
> >Нет, не получается (хотя рая на земле, скорее всего, нет).
> >
> >Вы смотрите на ALM2.2 глазами современного человека и предъявляете к
> >дистрибутиву больше требований, чем год назад.
> 
> разговор о зависимостях идет со времен спринга. Мы же с вами не первый 
> год работаем.

Но требования-то растут.  Вот, вышел в феврале apt с повышенными
требованиями по зависимостям, включили его в дистрибутив без достаточного
тестирования, и получилось то, о чём вы говорите.

> >Или вы хотите привести ALM2.2 к виду, пригодному для hasher/sandman?
> 
> так другого выхода нет.
> это последний полный стабильный дистр и следующий будет весьма нескоро.

Кто знает, кто знает...
Ресурсов на подготовку очередного Мастера всегда не хватает, и отвлекать
их на поддержку предыдущего желания нет.

> В чем вы предлагаете  собирать пакеты, чтобы они не пропали через месяц 
> из за многотонных обновлений, очередного макроса, новой несовместимой 
> версии библиотеки, нового правил размещения файлов, новой структуры 
> групп rpm или меню, новых...
> 
> Изменчивость и необязательность, это норма для сизифа, потому что сизиф, 
> это чистый девелопмент без бранчей, без увеличивающейся стабильности или 
> функциональности. Это просто некое зеркало неорганизованного опенсорса, 
> и неча пенять, что зеркало плохое. Я согласен принимать его таким, но и 
> вы не обманывайтесь. Мерилом качества работы или результатом работы 
> сизиф быть не может. Только бранч сизифа (очередной мастер), за который 
> можно зацепиться и который автоматически получит не только похвалы за 
> сделанное и получившееся, но и критику за _уже_ не сделанное.

Ok, какие конкретно кандидаты в errata для ALM2.2 вы предлагаете?
Тот же вопрос ко всем остальным пользователям sandman.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Mike Lykov]

В сообщении от Суббота 10 Январь 2004 22:06 Денис Смирнов написал:

> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
> руководство как сделать SMTP-авторизацию в postfix, при этом не
> заморачиваясь пока mysql/postgres/ldap? 

да вроде в рецепте на atmsk описывался вариант с файом sasldb ?

-- 
Mike

Re: [sisyphus] Re: postfix sasl

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 538 bytes --]

* Alexey Lubimov <avl@l14.ru> [040112 01:32]:
> Теперь смотрим в updates к сизифу.

> glibc-core-2.2.6-alt0.7.i586.rpm
> bzlib отсутствует.

> итого, в стабильной ветке проблема не решена.
В _стабильной ветке_ этой проблемы нет.  Говорю как человек,
поднявший master22 под sandman'ом и на чистом Master 2.2 и на
current Sisyphus.

Проблема вылезла после обновления apt в сизифе через некоторое
время после выхода Master 2.2.

-- 
Regards, Sir Raorn.
-------------------
Даже драки мне нравятся куда больше линуксконфа.
		-- aen in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Aleksandr Blokhin]

[-- Attachment #1: Type: text/plain, Size: 1022 bytes --]

On Sat, Jan 10, 2004 at 09:06:44PM +0300, Денис Смирнов wrote:
> On Sat, Jan 10, 2004 at 01:08:48PM +0200, Aleksandr Blokhin wrote:
> 
>  >> В документации к мастеру сказано про пакет postfix-sasl, в сизифе этого
>  >> пакета нет. В связи с чем такая радость? Какие проблемы меня ожидают, если
>  >> я всё-таки соберу для себя postfix вместе с sasl?
>  >> SMTP-авторизация мне очень нужна :-(
>  > В Daedalus лежит сборка от darkstar.
> 
> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
> руководство как сделать SMTP-авторизацию в postfix, при этом не
> заморачиваясь пока mysql/postgres/ldap? Мои сегодняшние попытки ничем
> кроме падения postfix'а с sigsegv 11 не увенчались :(

На atmsk.ru была.

> 
> -- 
> С уважением, Денис
> 
> http://freesource.info
> 
> _______________________________________________
> Sisyphus mailing list
> Sisyphus@altlinux.ru
> http://altlinux.ru/mailman/listinfo/sisyphus
--
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Alexey I. Froloff пишет:

>* Alexey Lubimov <avl@l14.ru> [040112 01:32]:
>  
>
>>Теперь смотрим в updates к сизифу.
>>    
>>
>
>  
>
>>glibc-core-2.2.6-alt0.7.i586.rpm
>>bzlib отсутствует.
>>    
>>
>
>  
>
>>итого, в стабильной ветке проблема не решена.
>>    
>>
>В _стабильной ветке_ этой проблемы нет.  Говорю как человек,
>поднявший master22 под sandman'ом и на чистом Master 2.2 и на
>current Sisyphus.
>
>Проблема вылезла после обновления apt в сизифе через некоторое
>время после выхода Master 2.2.
>
Проблема именно, что вылезла.
А потерянные зависимости, то бишь причина находятся в мастере.

Re: [sisyphus] Re: postfix sasl

[Epiphanov Sergei]

В сообщении от 11 Январь 2004 09:54 Alexei Takaseev написал:

> Что верно, то верно. С документацией там ой как сложно. Для пользования
> SMTP-аутентификации через sasldb нужно обязательно поместить файл
> /etc/sasl2/sasldb2 в аналогичный каталог, но только в chroot-окружении
> postfix'а, а на прежнее его место сделать симлинк (я уже писал об этом).

Можно ли как-то перенести безболезненно базу из /etc/sasldb в 
/etc/sasl2/sasldb2?

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] Re: postfix sasl

[Aleksandr Blokhin]

[-- Attachment #1: Type: text/plain, Size: 660 bytes --]

On Mon, Jan 12, 2004 at 12:42:31PM +0300, Epiphanov Sergei wrote:
> В сообщении от 11 Январь 2004 09:54 Alexei Takaseev написал:
> 
> > Что верно, то верно. С документацией там ой как сложно. Для пользования
> > SMTP-аутентификации через sasldb нужно обязательно поместить файл
> > /etc/sasl2/sasldb2 в аналогичный каталог, но только в chroot-окружении
> > postfix'а, а на прежнее его место сделать симлинк (я уже писал об этом).
> 
> Можно ли как-то перенести безболезненно базу из /etc/sasldb в 
> /etc/sasl2/sasldb2?

Да. При помощи dbconverter-2 из cyrus-sasl2

--
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 652 bytes --]

On Mon, Jan 12, 2004 at 01:00:37AM +0300, Alexey Lubimov wrote:
> В вот бедные диалапщики молчат, хотя их проблему решить не
> >сложнее (/etc/ppp/ip-up.d/, /etc/ppp/ip-down.d/).
> 
> и чего стоим? кого ждем? (из рекламы)
> 
> (вот пользователи-диалапщики компакта порадуются заботливо подложенной 
> грабельке.)

Бадный диалапщик /me сидит и думает: что ж за грабли такие? А то может у
меня ниче не работает, а я и не знаю? Чтобы баг вешать, его надо видеть.
Расскажите хоть, как он выглядит.

-- 
WBR, wRAR (ALT Linux Team)

> В том же mount должен быть парсер [/etc/fstab].
FYI:
Правильный парсер находится в glibc/misc/mntent_r.c
		-- ldv in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Mon, Jan 12, 2004 at 09:01:52AM +0400, Mike Lykov wrote:
 
 >> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
 >> руководство как сделать SMTP-авторизацию в postfix, при этом не
 >> заморачиваясь пока mysql/postgres/ldap? 
 > да вроде в рецепте на atmsk описывался вариант с файом sasldb ?

Может я его невнимательно просмотрел, но мне показалось что там
используется mysql.
 
-- 
С уважением, Денис

http://freesource.info

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Andrey Rahmatullin пишет:

>On Mon, Jan 12, 2004 at 01:00:37AM +0300, Alexey Lubimov wrote:
>  
>
>>В вот бедные диалапщики молчат, хотя их проблему решить не
>>    
>>
>>>сложнее (/etc/ppp/ip-up.d/, /etc/ppp/ip-down.d/).
>>>      
>>>
>>и чего стоим? кого ждем? (из рекламы)
>>
>>(вот пользователи-диалапщики компакта порадуются заботливо подложенной 
>>грабельке.)
>>    
>>
>
>Бадный диалапщик /me сидит и думает: что ж за грабли такие? А то может у
>меня ниче не работает, а я и не знаю? Чтобы баг вешать, его надо видеть.
>Расскажите хоть, как он выглядит.
>  
>
Для этого надо не иметь постоянный днс.
имеем пустой (без nameserver) /etc/resolv.conf

дозваниваемся в в инет, смотрим в /etc/resolv.conf и наблюдаем 
добавленные pppd nameserver

пробуем ping www.google.com
работает?

Re: [sisyphus] Re: postfix sasl

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 722 bytes --]

On Mon, Jan 12, 2004 at 11:59:50AM +0300, Алексей Любимов wrote:
> Alexey I. Froloff пишет:
> >* Alexey Lubimov <avl@l14.ru> [040112 01:32]:
> >
> >>Теперь смотрим в updates к сизифу.
> >
> >>glibc-core-2.2.6-alt0.7.i586.rpm
> >>bzlib отсутствует.
> >
> >>итого, в стабильной ветке проблема не решена.
> >>
> >В _стабильной ветке_ этой проблемы нет.  Говорю как человек,
> >поднявший master22 под sandman'ом и на чистом Master 2.2 и на
> >current Sisyphus.
> >
> >Проблема вылезла после обновления apt в сизифе через некоторое
> >время после выхода Master 2.2.
> >
> Проблема именно, что вылезла.
> А потерянные зависимости, то бишь причина находятся в мастере.

Некоторые (не я) считали, что причина - в apt'е.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Dmitry V. Levin пишет:

>On Mon, Jan 12, 2004 at 11:59:50AM +0300, Алексей Любимов wrote:
>  
>
>>Alexey I. Froloff пишет:
>>    
>>
>>>* Alexey Lubimov <avl@l14.ru> [040112 01:32]:
>>>
>>>      
>>>
>>>>Теперь смотрим в updates к сизифу.
>>>>        
>>>>
>>>>glibc-core-2.2.6-alt0.7.i586.rpm
>>>>bzlib отсутствует.
>>>>        
>>>>
>>>>итого, в стабильной ветке проблема не решена.
>>>>
>>>>        
>>>>
>>>В _стабильной ветке_ этой проблемы нет.  Говорю как человек,
>>>поднявший master22 под sandman'ом и на чистом Master 2.2 и на
>>>current Sisyphus.
>>>
>>>Проблема вылезла после обновления apt в сизифе через некоторое
>>>время после выхода Master 2.2.
>>>
>>>      
>>>
>>Проблема именно, что вылезла.
>>А потерянные зависимости, то бишь причина находятся в мастере.
>>    
>>
>
>Некоторые (не я) считали, что причина - в apt'е.
>
>  
>
Уточню, что на мой взгляд, даже потерянные зависимости - не причина, а 
уже следствие.
Первоначальная причина - сборка вне БТЕ.
И по моему (судя по вылезающим в сизифе зависимостям того же wine) эта 
причина до сих пор не закрыта.

Re: [sisyphus] Re: postfix sasl

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 513 bytes --]

On Mon, Jan 12, 2004 at 02:31:46PM +0300, Алексей Любимов wrote:
> Для этого надо не иметь постоянный днс.  имеем пустой (без nameserver)
> /etc/resolv.conf
Увы. У меня pdnsd (nameserver 127.0.0.1 соответственно), никто ничего
никуда не добавляет, и всё пингуется.

-- 
WBR, wRAR (ALT Linux Team)

> > На то он и Sisyphus, что бы после обновления получать массу удовольствия
>А я думал что он для разработки нужен...
А кто сказал, что от разработки нельзя получать массу удовольствия ??? ;-)
		-- rider in devel@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sun, 11 Jan 2004 23:04:21 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sun, Jan 11, 2004 at 08:38:43PM +0300, Dmitry V. Levin wrote:
> 
>  >>> Так там вроде как все эти конфиги и либы считываются при старте
>  >еще до>> того, как процессы запихиваются в chroot, IMHO.
>  >> Меня смутило то, что когда я недоустановил часть имеющихся
>  >плагинов (тот> же mysql и pgsql плагины), то postfix ругался в лог
>  >на их отсутствие не> при старте, а только при попытке выполнить
>  >авторизацию.
>  > Что конкретно было в логе?
> 
> Сейчас не смог найти в логах, а переставлять назад postfix с SASL (я
> его тогда заменил после экспериментов на дистрибутивный) это, через
> ssh по модему на 14400 с частыми ретрейнами -- мазохизм. Если завтра
> буду в офисе то проэкспериментирую и отвечу, заодно попробую
> скопировать sasldb2 в chroot-окружение к postfix'у.
> 
> Ещё вопросик -- есть ли какой-нибудь способ быстро _создать_ базу
> данных sasldb2? Есть у меня пары логин/пароль, мне их нужно
> максимально быстро запихать в sasldb, как это правильно сделать?
> 
> О! Я, кажется, понял. Я не нашёл их в логах postfix, но видел в логах
> на 12-й консоли, так что, видимо, это уже ругался сам sasl2 (если он
> умеет).

Я у себя прописал в /etc/syslog.conf:
........
# Cyrus
local6.debug                                    /var/log/imapd.log
auth.debug                                      /var/log/imapd.log
........

в /var/log/imapd.log пишутся логи и cyrus-imapd и сообщения от SASL.
По-идее, сообщения от SASL можно увидеть и в /var/log/auth/all

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Mon, 12 Jan 2004 01:04:51 +0300
Денис Смирнов <mithraen@freesource.info> wrote:

> On Sun, Jan 11, 2004 at 03:11:46AM +0300, Volkov Serge wrote:
> 
>  > Посмотри на эту тему последние архивы списка рассылки по
>  > cyrus-sasl2 там вроде пробегало что-то. Доберусь до работы
>  > постараюсь прислать ссылку.
> 
> Спасибо. А где, собственно, сама рассылка?

Это надо спрашивать у 

majordomo@lists.andrew.cmu.edu

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Andrey Rahmatullin пишет:

>On Mon, Jan 12, 2004 at 02:31:46PM +0300, Алексей Любимов wrote:
>  
>
>>Для этого надо не иметь постоянный днс.  имеем пустой (без nameserver)
>>/etc/resolv.conf
>>    
>>
>Увы. У меня pdnsd (nameserver 127.0.0.1 соответственно), никто ничего
>никуда не добавляет, и всё пингуется.
>  
>
тогда и вы не тот клиент.

Re: [sisyphus] Re: postfix sasl

[Alexei Takaseev]

On Sun, 11 Jan 2004 17:49:57 +0300
Алексей Любимов <avl@l14.ru> wrote:

> >>>Файл /etc/sasl2/sasldb2 необходимо переместить в
> >>>/var/spool/postfix/etc/sasl2. Для того,
> >>>чтобы и другие программы могли пользоваться авторизацией, нужно
> >>>сделать симлинк /var/spool/postfix/etc/sasl2/sasldb2 ->
> >>>/etc/sasl2/sasldb2
> >>>      
> >>>
> >>не стоит так делать.
> >>при обновлении/удалении постфикса  база паролей будет без запросов 
> >>безвозвратно уничтожена.
> >>    
> >>
> >
> >Хм...
> >
> >[root@metamorph sasl2]# ls -al
> >итого 8
> >drwxr-xr-x    2 root     root           63 Апр  8  2003 .
> >drwxr-x--x    3 root     root          115 Янв  6 21:58 ..
> >-rw-r-----    1 root     root         2519 Янв 23  2003
> >saslauthd.conf-rw-r-----    1 root     postfix         0 Апр  8  2003
> >sasldb2-rw-r-----    1 cyrus    root          121 Апр  8  2003
> >saslpasswd.conf[root@metamorph sasl2]# pwd
> >/var/spool/postfix/etc/sasl2
> >[root@metamorph sasl2]#
> >
> >Хоть я и не пользуюсь sasldb-механизмом, но его наличие для работы
> >smtp-auth нужно. Как видите, с апреля прошлого года этот файлик
> >живет-поживает, и никому до него дела нет. Правда при обновлениях
> >postfix'а присуствует ругачка на какой-то там левый каталог в дереве
> >postfix'а, но это не страшно.
> >  
> >
> А у меня как то раз убил.

А это, случайно, произошло не с postfix 1.x.x и cyrus-sasl-1.5.x? В этом
случае могло и удалить, так как файл sasldb лежал напрямую в
/var/spool/postfix/etc

> >>правильное решение - вытаскивать соответствующих демонов из чрута в 
> >>master.cf.
> >Оно, конечно, да, но не хочется :)
> И зря. держать такие вещи как базу паролей в левых каталогах - совсем
> не дело.
> Тоже самое с пайпом на mysqld, но там просто мотивы другие.

Не, базы паролей я в левых каталогах не держу - для этого PostgreSQL
пользую. И соединяюсь с БД я через tcp-соединение, а не через
unix-сокеты.

Re: [sisyphus] Re: postfix sasl

[Klimchev Konstantin]

Добрый день!

On Mon, 12 Jan 2004 17:44:10 +0500
Andrey Rahmatullin <wrar@altlinux.ru> wrote:

> On Mon, Jan 12, 2004 at 02:31:46PM +0300, Алексей Любимов wrote:
> > Для этого надо не иметь постоянный днс.  имеем пустой (без nameserver)
> > /etc/resolv.conf
> Увы. У меня pdnsd 

кстати, как впечатления от pdnsd? Поговаривали о его "сырости" для более-менее "промышленного" использования

> (nameserver 127.0.0.1 соответственно), никто ничего
> никуда не добавляет, и всё пингуется.
> 
> -- 
> WBR, wRAR (ALT Linux Team)
> 
> > > На то он и Sisyphus, что бы после обновления получать массу удовольствия
> >А я думал что он для разработки нужен...
> А кто сказал, что от разработки нельзя получать массу удовольствия ??? ;-)
> 		-- rider in devel@
> 


-- 
Best Regards, Konstantin Klimchev 
(mailto:koka@atvc.ru    jabber:koka@jabber.ru)
ATK-Internet ISP, Arkhangelsk, Russia

Re: [sisyphus] Re: postfix sasl

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 761 bytes --]

On Mon, Jan 12, 2004 at 05:58:29PM +0300, Klimchev Konstantin wrote:
> Добрый день!
> 
> On Mon, 12 Jan 2004 17:44:10 +0500
> Andrey Rahmatullin <wrar@altlinux.ru> wrote:
> 
> > On Mon, Jan 12, 2004 at 02:31:46PM +0300, Алексей Любимов wrote:
> > > Для этого надо не иметь постоянный днс.  имеем пустой (без nameserver)
> > > /etc/resolv.conf
> > Увы. У меня pdnsd 
> 
> кстати, как впечатления от pdnsd? Поговаривали о его "сырости" для более-менее "промышленного" использования

Вроде работает. На диалапном десктопе. Вроде даже кэширует. По кр.мере, в
Опере очень давно не видел "определяется адрес хоста такого-то..."

-- 
WBR, wRAR (ALT Linux Team)

Любое использование tmpnam(3)&Co есть block bug, если только я не сказал
обратного.
		-- ldv in sisyphus@

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix sasl

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 576 bytes --]

On Mon, Jan 12, 2004 at 02:31:46PM +0300, Алексей Любимов wrote:
> >>(вот пользователи-диалапщики компакта порадуются заботливо
> >>подложенной грабельке.)
> Для этого надо не иметь постоянный днс.  имеем пустой (без
> nameserver) /etc/resolv.conf дозваниваемся в в инет, смотрим в
> /etc/resolv.conf и наблюдаем добавленные pppd nameserver
> пробуем ping www.google.com работает?

Ммм... на dhcpcd такое поведение уже полечили.  Багу на
net-scripts (владелец /etc/ppp/ip-*.d)?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Michael Shigorin пишет:

>On Mon, Jan 12, 2004 at 02:31:46PM +0300, Алексей Любимов wrote:
>  
>
>>>>(вот пользователи-диалапщики компакта порадуются заботливо
>>>>подложенной грабельке.)
>>>>        
>>>>
>>Для этого надо не иметь постоянный днс.  имеем пустой (без
>>nameserver) /etc/resolv.conf дозваниваемся в в инет, смотрим в
>>/etc/resolv.conf и наблюдаем добавленные pppd nameserver
>>пробуем ping www.google.com работает?
>>    
>>
>
>Ммм... на dhcpcd такое поведение уже полечили.  Багу на
>net-scripts (владелец /etc/ppp/ip-*.d)?
>
>  
>
у меня даже модема нет. :)
но проблемы с чрутовым пингом все равно почему то иногда вылезают...

Re: [sisyphus] Re: postfix sasl

[Алексей Любимов]

Денис Смирнов пишет:

 >On Mon, Jan 12, 2004 at 09:01:52AM +0400, Mike Lykov wrote:
 >
 > >> Завтра посмотрю и её :) Вопрос ко всем -- есть ли где-нибудь внятное
 > >> руководство как сделать SMTP-авторизацию в postfix, при этом не
 > >> заморачиваясь пока mysql/postgres/ldap?
 > > да вроде в рецепте на atmsk описывался вариант с файом sasldb ?
 >
 >Может я его невнимательно просмотрел, но мне показалось что там
 >используется mysql.
 >

yневнимательно. вход на mysql а вот smtp через sasl

Еще здорово посмотреть на www.postfix.org - там еще лучше описано, но на 
ненашем.

[sisyphus] Re: postfix sasl

[Денис Смирнов]

On Mon, Jan 12, 2004 at 08:25:35PM +0300, Алексей Любимов wrote:

 > yневнимательно. вход на mysql а вот smtp через sasl
 > Еще здорово посмотреть на www.postfix.org - там еще лучше описано, но на 
 > ненашем.

Ясно, посмотрю.
 
-- 
С уважением, Денис

http://freesource.info

Re[2]: [sisyphus] postfix, errata

[Peter S. Voronov]

Hello Dmitry,

 12 января 2004 г., you wrote:

[поскипано]
>> так другого выхода нет.
>> это последний полный стабильный дистр и следующий будет весьма нескоро.

DVL> Кто знает, кто знает...
DVL> Ресурсов на подготовку очередного Мастера всегда не хватает, и отвлекать
DVL> их на поддержку предыдущего желания нет.

спасибо.
Пожалуй  все  мои  надежды протолкнуть хотя бы частичное использование
Мастера  (и  продуктов  Альт  в общем) в нашем банке умерли после этой
фразы.



-- 
Best regards,
 Peter S. Voronov                            
 

Re: [sisyphus] postfix, errata

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 828 bytes --]

Hi,

On Thu, Jan 15, 2004 at 11:43:21AM +0200, Peter S. Voronov wrote:
> Hello Dmitry,
>  12 января 2004 г., you wrote:
> 
> [поскипано]
> >> так другого выхода нет.
> >> это последний полный стабильный дистр и следующий будет весьма нескоро.
> 
> DVL> Кто знает, кто знает...
> DVL> Ресурсов на подготовку очередного Мастера всегда не хватает, и отвлекать
> DVL> их на поддержку предыдущего желания нет.
> 
> спасибо.
> Пожалуй  все  мои  надежды протолкнуть хотя бы частичное использование
> Мастера  (и  продуктов  Альт  в общем) в нашем банке умерли после этой
> фразы.

Я бы добавил "и продуктов вообще".
Я не знаю такого производителя софта, который бы развивал уже выпущенный
продукт в ущерб нового.

P.S.  Это флеймообразующая тема.  Думаю, что её лучше перенести в более
подходящий для этого список рассылки.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [sisyphus] postfix, errata

[Peter S. Voronov]

Hello Dmitry,

 15 января 2004 г., you wrote:

DVL> Hi,

DVL> On Thu, Jan 15, 2004 at 11:43:21AM +0200, Peter S. Voronov wrote:
>> Hello Dmitry,
>>  12 января 2004 г., you wrote:
>> 
>> [поскипано]
>> >> так другого выхода нет.
>> >> это последний полный стабильный дистр и следующий будет весьма нескоро.
>> 
>> DVL> Кто знает, кто знает...
>> DVL> Ресурсов на подготовку очередного Мастера всегда не хватает, и отвлекать
>> DVL> их на поддержку предыдущего желания нет.
>> 
>> спасибо.
>> Пожалуй  все  мои  надежды протолкнуть хотя бы частичное использование
>> Мастера  (и  продуктов  Альт  в общем) в нашем банке умерли после этой
>> фразы.

DVL> Я бы добавил "и продуктов вообще".
DVL> Я не знаю такого производителя софта, который бы развивал уже выпущенный
DVL> продукт в ущерб нового.
Это не значит, что такое положение - хорошо.

DVL> P.S.  Это флеймообразующая тема.  Думаю, что её лучше перенести в более
DVL> подходящий для этого список рассылки.
Спасибо, но смысла в дальнейшем обсуждении я не вижу. А уж тем более я
рассылки флеймообразующего типа не читаю. Извините, некогда.




-- 
Best regards,
 Peter S. Voronov                            
 

Re: Re[2]: [sisyphus] postfix, errata

[vserge]

Добрый день

Вы написали "Peter S. Voronov" <peter@fds.cr.avalbank.com> Thu, 15 Jan 2004
11:43:21 +0200:

> Hello Dmitry,
> 
>  12 января 2004 г., you wrote:
> 
> [поскипано]
> >> так другого выхода нет.
> >> это последний полный стабильный дистр и следующий будет весьма нескоро.
> 
> DVL> Кто знает, кто знает...
> DVL> Ресурсов на подготовку очередного Мастера всегда не хватает, и
> DVL> отвлекать их на поддержку предыдущего желания нет.
> 
> спасибо.
> Пожалуй  все  мои  надежды протолкнуть хотя бы частичное использование
> Мастера  (и  продуктов  Альт  в общем) в нашем банке умерли после этой
> фразы.
И почему же так грустно :( ?
Что мешает проталкивать или "толкательной силы" не хватает ???


-- 
> FYI: это обычные шелл-скрипты.
Тогда зачем на них chrpath запускать?
		-- ldv in devel@

[sisyphus] Re: postfix, errata

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 2266 bytes --]

On Mon, Jan 12, 2004 at 02:36:59AM +0300, Dmitry V. Levin wrote:
> > >>Зачрутили пинг и компанию - молча зарезали всех
> > >>ноутбучников с их вечно меняющимися через dhcp днсами и
> > >>даже диалапщиков зацепили.
> > >А вы не сообщили.  А кто-то более сознательный повесил #2406
> > >на пакет dhcpcd, и проблему "ноутбучников с их вечно
> > >меняющимися через dhcp днсами" сняли.  

Этот "более сознательный" помнит, как ты заявил, что это
настолько фундаментально проблематично, что прямо ой.

А вопрос сводился к trivia.

> > (вот пользователи-диалапщики компакта порадуются заботливо
> > подложенной грабельке.)
> Забавно, но, видимо, те, кто могут исправить, не являются
> диалапщиками и ничего о проблеме не знают, а те, кто знают, до
> вчерашнего дня это скрывали.

Нет, об этом *уже* говорилось.  Если не ошибаюсь, в р-не
обсуждения последствий chrooted resolver для dns over dhcp.

Епрст -- неужели надо объяснять, что в таком случае есть три
варианта:

1) кто-то из (местами) диалапщиков пишет вменяемый багрепорт
   и/или фиксит;
2) альтовский QA достает модем, моделирует ситуацию,
   идентифицирует проблему и фиксит;
3) заявляется об отсутствии поддержки диалапщиков с выдаваемыми
   провайдером адресами DNS -- фактически всех.

На самом деле должно быть достаточно дернуть update_chrooted conf
после поднятия и опускания ppp.  Хак (не всегда нужно), но
сработает.

---

Теперь про postfix.

> Не надо подменять факты.  Если производители софта под постфикс
> не будут делать нормальный софт (который рассчитан на
> стандартно зачрутенный postfix), то грош цена их творениям.

Дима, не надо отрываться от реальности.  Как обычно, 
office.altlinux.ru она не ограничивается.

Если спрос на этот софт обусловлен пользователями non-chrooted
postfix -- доказывать им хорошесть и правильность и круть альта
можно долго, но бесполезно.

> > так другого выхода нет.  это последний полный стабильный
> > дистр и следующий будет весьма нескоро.
> Кто знает, кто знает...  Ресурсов на подготовку очередного
> Мастера всегда не хватает, и отвлекать их на поддержку
> предыдущего желания нет.

Желания нет, а ресурсы быть должны.

Не поймут ни клиенты, ни партнеры.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: postfix, errata

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 288 bytes --]

On Thu, Jan 15, 2004 at 01:25:33PM +0300, Dmitry V. Levin wrote:
> Я не знаю такого производителя софта, который бы развивал уже
> выпущенный продукт в ущерб нового.

развитие != поддержка.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix, errata

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 301 bytes --]

On Thu, Jan 15, 2004 at 03:56:30PM +0200, Michael Shigorin wrote:
> On Thu, Jan 15, 2004 at 01:25:33PM +0300, Dmitry V. Levin wrote:
> > Я не знаю такого производителя софта, который бы развивал уже
> > выпущенный продукт в ущерб нового.
> 
> развитие != поддержка.

Разница трудноуловимая.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix, errata

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 644 bytes --]

On Thu, Jan 15, 2004 at 03:55:38PM +0200, Michael Shigorin wrote:
[...]
> Теперь про postfix.
> 
> > Не надо подменять факты.  Если производители софта под постфикс
> > не будут делать нормальный софт (который рассчитан на
> > стандартно зачрутенный postfix), то грош цена их творениям.
> 
> Дима, не надо отрываться от реальности.  Как обычно, 
> office.altlinux.ru она не ограничивается.
> 
> Если спрос на этот софт обусловлен пользователями non-chrooted
> postfix -- доказывать им хорошесть и правильность и круть альта
> можно долго, но бесполезно.

Зачрутенный postfix - это уже стандарт де-факто для большинства
дистрибутивов.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix, errata

[led]

В сообщении от Четверг 15 Январь 2004 17:21 Dmitry V. Levin написал(a):
> On Thu, Jan 15, 2004 at 03:56:30PM +0200, Michael Shigorin wrote:
> > On Thu, Jan 15, 2004 at 01:25:33PM +0300, Dmitry V. Levin wrote:
> > > Я не знаю такого производителя софта, который бы развивал уже
> > > выпущенный продукт в ущерб нового.
> >
> > развитие != поддержка.
>
> Разница трудноуловимая.

Ой ли?... Шутка или лицемерие?:)

Led.

[sisyphus] [JT] Re: postfix, errata

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 495 bytes --]

On Thu, Jan 15, 2004 at 06:23:18PM +0300, Dmitry V. Levin wrote:
> > Если спрос на этот софт обусловлен пользователями non-chrooted
> > postfix -- доказывать им хорошесть и правильность и круть альта
> > можно долго, но бесполезно.
> Зачрутенный postfix - это уже стандарт де-факто для большинства
> дистрибутивов.

Ура.  Вот пусть рынок (и пользователи) пресловутых производителей
ПО и рассудят.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix, errata

[Mike Lykov]

В сообщении от Четверг 15 Январь 2004 17:56 Michael Shigorin написал:
> > Я не знаю такого производителя софта, который бы развивал уже
> > выпущенный продукт в ущерб нового.
> развитие != поддержка.

например:

http://www.compulenta.ru/2004/1/13/44382/

Microsoft продлевает поддержку Windows 98 и Me

Согласно имевшемуся ранее графику поддержки программных продуктов, платная 
техподдержка операционных систем Windows 98 и Windows 98 SE должна была 
прекратиться 16 января 2004 года. 
 Однако накануне даты прекращения поддержки Windows 98 Microsoft внезапно 
переменила планы. Срок прекращения платной технической поддержки всех трех 
(+Me)  вышеупомянутых операционных систем был передвинут на 30 июня 2006 
года.

хорошие примеры надо брать ;)))
(если не хватает ресурсов - изыскать, как это ни сложно/дорого).

-- 
Mike

[sisyphus] Re: postfix, errata

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1026 bytes --]

On Fri, 16 Jan 2004 09:01:47 +0400
Mike Lykov <combr@vesna.ru> wrote:

> В сообщении от Четверг 15 Январь 2004 17:56 Michael Shigorin
> написал:
> > > Я не знаю такого производителя софта, который бы развивал
> > > уже выпущенный продукт в ущерб нового.
> > развитие != поддержка.
> 
> например:
> 
> http://www.compulenta.ru/2004/1/13/44382/
> 
> Microsoft продлевает поддержку Windows 98 и Me
> 
> Согласно имевшемуся ранее графику поддержки программных
> продуктов, платная техподдержка операционных систем Windows 98
> и Windows 98 SE должна была прекратиться 16 января 2004 года. 
>  Однако накануне даты прекращения поддержки Windows 98
>  Microsoft внезапно 
> переменила планы. Срок прекращения платной технической
> поддержки всех трех (+Me)  вышеупомянутых операционных систем
> был передвинут на 30 июня 2006 года.
> 
> хорошие примеры надо брать ;)))

Эта платная тех. поддержка - не то, чего тут хотят.

<skipped/>

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: postfix, errata

[Mike Lykov]

В сообщении от Пятница 16 Январь 2004 14:23 Vitaly Ostanin написал:

> > хорошие примеры надо брать ;)))
> Эта платная тех. поддержка - не то, чего тут хотят.

а что мешает тут организовать хотя бы платную техподдержку?

-- 
Mike

[sisyphus] [OT] Re: postfix, errata

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 468 bytes --]

On Fri, Jan 16, 2004 at 02:34:28PM +0400, Mike Lykov wrote:
> > > хорошие примеры надо брать ;)))
> > Эта платная тех. поддержка - не то, чего тут хотят.
> а что мешает тут организовать хотя бы платную техподдержку?

А кто сказал, что ее нет?

PS: давно офтопик, т.к. Sisyphus не является решением => термин
"поддержка" в рассматриваемом смысле к нему неприменим. [IMO]

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]