#34770 – Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki

Bug 34770 - Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki

Summary: Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki

Status:	CLOSED FIXED

Alias:	None

Product:	Branch p8
Classification:	Distributions
Component:	libnss (show other bugs)
Version:	не указана
Hardware:	all Linux

Importance:	P3 critical
Assignee:	Andrey Cherepanov
QA Contact:	qa-p8@altlinux.org

URL:
Keywords:

Depends on:
Blocks:

Reported:	2018-04-05 13:32 MSK by Bolshedvorsky Evgeny
Modified:	2018-04-29 10:41 MSK (History)
CC List:	6 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description

Bolshedvorsky Evgeny 2018-04-05 13:32:11 MSK

После обновления libnss ломается запуск freeipa
pki-tomcat ругается: 
05-Apr-2018 12:21:08.514 SEVERE [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Exception initializing random number generator using provider [Mozilla-JSS]
 java.security.NoSuchProviderException: no such provider: Mozilla-JSS
        at sun.security.jca.GetInstance.getService(GetInstance.java:83)
        at sun.security.jca.GetInstance.getInstance(GetInstance.java:206)
        at java.security.SecureRandom.getInstance(SecureRandom.java:339)
Откат на старую версию помогает.

Comment 1

Bolshedvorsky Evgeny 2018-04-06 09:16:13 MSK

Так-же сломался ввод новой машины с p8 в домен заканчивается требованием пароля:
Enter Password or Pin for "NSS Certificate DB":

сизиф вводится в домен без проблем.

Comment 2

Anton Farygin 2018-04-06 15:22:14 MSK

Добавил sin@, может про ввод в домен он знает чуть больше.

Comment 3

AEN 2018-04-26 23:17:19 MSK

https://bugs.launchpad.net/bugs/1746947
?

Comment 4

Anton Farygin 2018-04-27 07:34:36 MSK

Алексей, спасибо.
Андрей, соберёшь nss с нужными патчами ?

Comment 5

AEN 2018-04-27 13:15:26 MSK

(В ответ на комментарий №4)
> Алексей, спасибо.
> Андрей, соберёшь nss с нужными патчами ?

Я не уверен, что именно они нужные, но вдруг. :)

Comment 6

Andrey Cherepanov 2018-04-27 15:11:47 MSK

Прошу протестировать 
205369 TESTED #1 [test-only] p8 nss.git=3.36.0-alt0.M80P.2

Comment 7

Repository Robot 2018-04-29 10:41:05 MSK

nss-3.36.0-alt0.M80P.2 -> p8:

Fri Apr 27 2018 Andrey Cherepanov <cas@altlinux> 3.36.0-alt0.M80P.2
- Fix freeipa/pki (ALT #34770).