[sisyphus] I: openssh update is coming soon

[sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 557 bytes --]

Hi,

Прошу морально подготовиться к предстоящему обновлению
openssh-3.6.1p2-alt10 -> openssh-4.6p1-alt1

Не прошло и 4-х лет, изменений немало.
Я скомпоновал их описания из http://www.openssh.com/txt/release-* в один файл,
см. http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=blob_plain;f=alt/CHANGES
Кроме того, изменились некоторые значения по умолчанию,
см. http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=commit
и http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=blob_plain;f=alt/README.ALT


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 520 bytes --]

* Dmitry V. Levin <ldv@> [070405 05:18]:
> и http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=blob_plain;f=alt/README.ALT
Это по сравнению с апстримом или с предыдущими сборками?

ssh/sshd environment passing:
	old:
	new: LANG LANGUAGE LC_*

Это значит, что локаль по ssh будет наследоваться с откуда
пришёл?  Круто!

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Michael Shigorin]

On Thu, Apr 05, 2007 at 05:18:04AM +0400, Dmitry V. Levin wrote:
> Прошу морально подготовиться к предстоящему обновлению
> openssh-3.6.1p2-alt10 -> openssh-4.6p1-alt1
> Не прошло и 4-х лет, изменений немало.

Добавлено на http://wiki.sisyphus.ru/changes и сюда:
http://www.freesource.info/wiki/AltLinux/Features/PermitRootLoginNo

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 387 bytes --]

On Thu, Apr 05, 2007 at 12:44:32PM +0400, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [070405 05:18]:
> > и http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=blob_plain;f=alt/README.ALT
> Это по сравнению с апстримом или с предыдущими сборками?

Это по сравнению с vanilla.
Изменения по сравнению с предыдущими сборками записываются в %changelog.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 408 bytes --]

On Thu, Apr 05, 2007 at 05:18:04AM +0400, Dmitry V. Levin wrote:
[...]
> Кроме того, изменились некоторые значения по умолчанию,
> см. http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=commit

Лучше использовать другую ссылку:
http://git.altlinux.org/people/ldv/packages/?p=openssh.git;a=commit;h=4.6p1-alt1

Первая ссылка раньше или позже будет указывать на другой коммит.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Sergey]

On Thursday 05 April 2007, Dmitry V. Levin wrote:

> Прошу морально подготовиться к предстоящему обновлению
> openssh-3.6.1p2-alt10 -> openssh-4.6p1-alt1
 
Первая грабля. Не знаю только, следствие апдейта оно, или раньше
произошло. Не пускает вновь заведённого пользователя:

Apr 13 15:02:06 sshd[5347]: Accepted password for xxx from xxx.xxx.xxx.xxx port 46786 ssh2
Apr 13 15:02:06 sshd[5356]: error: PAM: pam_open_session(): Cannot make/remove an entry for the specified session

При этом те, кто ходил раньше, продолжают ходить нормально.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 692 bytes --]

On Fri, Apr 13, 2007 at 03:25:14PM +0500, Sergey wrote:
> On Thursday 05 April 2007, Dmitry V. Levin wrote:
> 
> > Прошу морально подготовиться к предстоящему обновлению
> > openssh-3.6.1p2-alt10 -> openssh-4.6p1-alt1
>  
> Первая грабля. Не знаю только, следствие апдейта оно, или раньше
> произошло. Не пускает вновь заведённого пользователя:
> 
> Apr 13 15:02:06 sshd[5347]: Accepted password for xxx from xxx.xxx.xxx.xxx port 46786 ssh2
> Apr 13 15:02:06 sshd[5356]: error: PAM: pam_open_session(): Cannot make/remove an entry for the specified session
> 
> При этом те, кто ходил раньше, продолжают ходить нормально.

Проверьте /etc/pam.d/system-auth.rpmnew


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Sergey]

On Friday 13 April 2007, Dmitry V. Levin wrote:

> > Apr 13 15:02:06 sshd[5347]: Accepted password for xxx from xxx.xxx.xxx.xxx port 46786 ssh2
> > Apr 13 15:02:06 sshd[5356]: error: PAM: pam_open_session(): Cannot make/remove an entry for the specified session
> > 
> > При этом те, кто ходил раньше, продолжают ходить нормально.
> 
> Проверьте /etc/pam.d/system-auth.rpmnew

Есть только

system-auth  
system-auth-use_first_pass  
system-auth-winbind

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] I: openssh update is coming soon

[Sergey]

On Friday 13 April 2007, Dmitry V. Levin wrote:

> > При этом те, кто ходил раньше, продолжают ходить нормально.
> 
> Проверьте /etc/pam.d/system-auth.rpmnew

Да, собственно, это не ssh на самом деле. Что-то я сразу не сообразил:

$ su -l test2
Password:
su: Cannot make/remove an entry for the specified session

В общем то же самое...

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 534 bytes --]

On Fri, Apr 13, 2007 at 05:52:45PM +0500, Sergey wrote:
> On Friday 13 April 2007, Dmitry V. Levin wrote:
> 
> > > При этом те, кто ходил раньше, продолжают ходить нормально.
> > 
> > Проверьте /etc/pam.d/system-auth.rpmnew
> 
> Да, собственно, это не ssh на самом деле. Что-то я сразу не сообразил:
> 
> $ su -l test2
> Password:
> su: Cannot make/remove an entry for the specified session
> 
> В общем то же самое...

Local misconfiguration?  Попробуйте выявить проблему с помощью
# strace su - test2


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 1052 bytes --]

* Dmitry V. Levin <ldv@> [070413 16:56]:
> Local misconfiguration?  Попробуйте выявить проблему с помощью
> # strace su - test2
Да непохоже на local.

# su -s /bin/sh -l _vebuilder -c id
su: Cannot make/remove an entry for the specified session
# control pam_mktemp disabled
# su -s /bin/sh -l _vebuilder -c id
uid=115(_vebuilder) gid=122(_vebuilder) groups=...
# ls -ld /tmp/.private/_vebuilder 
drwx-----T 2 root root 4096 Apr 13 11:56 /tmp/.private/_vebuilder
# egrep 'pam-config|ve-build' /var/log/user/info
Apr 13 10:08:57 testicus apt-get: pam-config-control-0:1.4.0-alt1 installed 
Apr 13 10:08:58 testicus apt-get: pam-config-0:1.4.0-alt1 installed 
Apr 13 10:08:59 testicus apt-get: pam-config-0:1.3.1-alt1 removed 
Apr 13 10:45:01 testicus apt-get: ve-build-scripts-0:0.0.1-alt2.1 installed 

Это обновление с 2.4 -> 2006.09.22 -> 2007.04.13

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 392 bytes --]

On Fri, Apr 13, 2007 at 06:00:06PM +0400, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [070413 16:56]:
> > Local misconfiguration?  Попробуйте выявить проблему с помощью
> > # strace su - test2
> Да непохоже на local.

Тогда попробуйте выявить причину, или хотя бы скажите,
как мне это воспроизвести.
Я ничего специально не менял, чтобы добиться такого эффекта.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 932 bytes --]

* Dmitry V. Levin <ldv@> [070413 18:27]:
> Тогда попробуйте выявить причину, или хотя бы скажите,
> как мне это воспроизвести.
Создаём ovz контейнер с 2.4 Master.  Далее:

sources.list на сизиф
# apt-get update
# apt-get install rpm apt glibc
# apt-get dist-upgrade
...
 70: pam-config
control-restore: Status "unknown" for "pam_mktemp" facility cannot be restored
...
# apt-get install ve-build-scripts
Adding user _vebuilder to group _vebuilder_a
Adding user _vebuilder to group _vebuilder_b
Adding user _vebuilder to group hashman
27: ve-build-scripts
Done.
# control pam_mktemp
enabled
# su -s /bin/sh -l _vebuilder -c id
su: Cannot make/remove an entry for the specified session

После рестарта контейнера всё нормально.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1120 bytes --]

On Fri, Apr 13, 2007 at 07:03:03PM +0400, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [070413 18:27]:
> > Тогда попробуйте выявить причину, или хотя бы скажите,
> > как мне это воспроизвести.
> Создаём ovz контейнер с 2.4 Master.  Далее:
> 
> sources.list на сизиф
> # apt-get update
> # apt-get install rpm apt glibc
> # apt-get dist-upgrade
> ...
>  70: pam-config
> control-restore: Status "unknown" for "pam_mktemp" facility cannot be restored

Это от того, наверное, что в 2.4 pam-файлы ещё содержали
полные пути к модулям.

> ...
> # apt-get install ve-build-scripts
> Adding user _vebuilder to group _vebuilder_a
> Adding user _vebuilder to group _vebuilder_b
> Adding user _vebuilder to group hashman
> 27: ve-build-scripts
> Done.
> # control pam_mktemp
> enabled
> # su -s /bin/sh -l _vebuilder -c id
> su: Cannot make/remove an entry for the specified session
> 
> После рестарта контейнера всё нормально.

ЧуднО.  Что могло поменяться в контейнере после рестарта?
Ещё один тест: если в контейнере отключить монтирование /tmp на tmpfs,
снова сломается?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 997 bytes --]

* Dmitry V. Levin <ldv@> [070413 19:12]:
> Это от того, наверное, что в 2.4 pam-файлы ещё содержали
> полные пути к модулям.
В 2.4 помойму pam_mktemp вообще отсутствовал.  А полные пути были
ещё в 2.2.

> > После рестарта контейнера всё нормально.
> ЧуднО.  Что могло поменяться в контейнере после рестарта?
/tmp/.private/ очистился?  Или действительно, /tmp
подмонтировался.

> Ещё один тест: если в контейнере отключить монтирование /tmp на tmpfs,
> снова сломается?
Сломался!

# su -s /bin/sh -l test2 -c id
su: Cannot make/remove an entry for the specified session
# ls -ld /tmp/.private/test2
drwx-----T 2 root root 4096 Apr 13 19:17 /tmp/.private/test2

/tmp/.private/test2 создался только что, уже с кривыми правами.

Починилось после возвращения tmpfs на место и рестарта
контейнера.

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] pam_mktemp malfunction

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 318 bytes --]

On Fri, Apr 13, 2007 at 07:20:45PM +0400, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [070413 19:12]:
[...]
> > Ещё один тест: если в контейнере отключить монтирование /tmp на tmpfs,
> > снова сломается?
> Сломался!

Значит, я поторопился и сломал pam0_mktemp-1.0.3-alt2.
Буду смотреть.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 557 bytes --]

* Dmitry V. Levin <ldv@> [070413 19:12]:
> ЧуднО.  Что могло поменяться в контейнере после рестарта?
А поменялся EXT2_APPEND_FL на PRIVATE_PREFIX.

userdir сначала создаётся с правами 1700, а потом chmod'ится в
1770, но раньше с него снимался унаследованный от PRIVATE_PREFIX
EXT2_APPEND_FL, а теперь это попало в #ifdef...

Так что виновато обновление pam_mktemp...

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] pam_mktemp malfunction

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 575 bytes --]

On Fri, Apr 13, 2007 at 07:35:17PM +0400, Alexey I. Froloff wrote:
> * Dmitry V. Levin <ldv@> [070413 19:12]:
> > ЧуднО.  Что могло поменяться в контейнере после рестарта?
> А поменялся EXT2_APPEND_FL на PRIVATE_PREFIX.
> 
> userdir сначала создаётся с правами 1700, а потом chmod'ится в
> 1770, но раньше с него снимался унаследованный от PRIVATE_PREFIX
> EXT2_APPEND_FL, а теперь это попало в #ifdef...
> 
> Так что виновато обновление pam_mktemp...

Значит, после выполненного вручную однократно
# chattr -a /tmp/.private
всё снова заработает.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] I: openssh update is coming soon

[Sergey]

On Friday 13 April 2007, Alexey I. Froloff wrote:
> > Тогда попробуйте выявить причину, или хотя бы скажите,
> > как мне это воспроизвести.

> Создаём ovz контейнер с 2.4 Master.  Далее:

Я этого без Мастера добился. Протосто рабочая машинка живёт на Сизифе.
Апдейчусь по случаю, но, с нового года, уже не единожды. Домашняя тоже, 
но домой всё ещё не дошёл. Дойду, тоже проверю.

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] I: openssh update is coming soon

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 528 bytes --]

On Fri, Apr 13, 2007 at 09:42:50PM +0500, Sergey wrote:
> On Friday 13 April 2007, Alexey I. Froloff wrote:
> > > Тогда попробуйте выявить причину, или хотя бы скажите,
> > > как мне это воспроизвести.
> 
> > Создаём ovz контейнер с 2.4 Master.  Далее:
> 
> Я этого без Мастера добился. Протосто рабочая машинка живёт на Сизифе.
> Апдейчусь по случаю, но, с нового года, уже не единожды. Домашняя тоже, 
> но домой всё ещё не дошёл. Дойду, тоже проверю.

Не надо больше проверять, баг идентифицирован.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]