[Tartarus] Портирование tartarus на Debian

[Evgeny Sinelnikov]

11 июня 2009 г. 14:08 пользователь Boris Savelev <boris на etersoft.ru> написал:
> 11 июня 2009 г. 12:46 пользователь Evgeny Sinelnikov (sin на etersoft.ru) написал:
>> 11 июня 2009 г. 12:37 пользователь Boris Savelev (boris на etersoft.ru) написал:
>>> 10 июня 2009 г. 17:13 пользователь Evgeny Sinelnikov (sin на etersoft.ru) написал:
>>>> 10 июня 2009 г. 15:58 пользователь Boris Savelev <boris на etersoft.ru> написал:
>>>>>> 1) где взять патч для ice и описание патча? я под присмотром опытных
>>>>>> товарищей готов повесить багу в дебиане.
>>>>>
>>>>> один патч для добавления некоего функционала в ice для работы с krb5.
>>>>> еще один для спасения от сегфолта.
>>>>>
>>>>
>>>> Некоторое время назад вышла новая версия Ice-3.3.1
>>>> Патч для неё я адаптировал, но в сизиф пока не собрал... В ближайшее
>>>> время будет.
>>>>
>>>>> только эти патчи необходимы для тартаруса?
>>>>
>>>> Нужна поддержка KRB5 в сборке OpenSSL. Остальное, видимо, можно
>>>> починить самим, если потребуется.
>>>>
>>>
>>> тут проблема:
>>> http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=447782
>>>
>>> без этого, как я понимаю, смысла обсуждать что-то дальше нет.
>>>
>>
>> Ну, это как бы да, но помеху можно устранить. Правда с тех пор как её
>> устранили в альтах, я там openssl сам собираю :)
>>
>>> правда всегда можно сделать libsslN-krb5
>>
>> Да, мы так сделали для 4.1 - всё работает.
>>
>> Вообще спасибо, нужно ещё, наверное, уточнить актуальная ли эта
>> проблема для Ubuntu.
>
> В Ubuntu (8.10,9.04) тоже самое.
> Расскажи как эта проблема решилась для 4.1. Вы собрали только
> libssl+libcrypto+dev или же там полноценный форк openssl?

Всё просто - достаточно добавить ключ сборки with-krb5-flavor=MIT. У
нас это выглядит так:
./Configure shared -DSSL_ALLOW_ADH --prefix=%prefix \
    openssldir=%openssldir \
    enginesdir=%_libdir/openssl/engines \
%if_with krb
    with-krb5-flavor=MIT \
    with-krb5-dir=%prefix \
%endif
    #

> Как решать вопрос с конфликтами?

Конфликтов быть не должно. Откуда им взяться... Будет дополнительная
зависимость у libssl на libkrb5, причём циклическая, ибо pkinit в krb5
использует libcrypto. Для решения этой проблемы libcrypto у нас
вынесен из libssl в отдельный подпакет.


-- 
Sin (Sinelnikov Evgeny)