Bug 34770 - Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki
Summary: Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki
Status: CLOSED FIXED
Alias: None
Product: Branch p8
Classification: Distributions
Component: libnss (show other bugs)
Version: не указана
Hardware: all Linux
: P3 critical
Assignee: Andrey Cherepanov
QA Contact: qa-p8@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2018-04-05 13:32 MSK by Bolshedvorsky Evgeny
Modified: 2018-04-29 10:41 MSK (History)
6 users (show)

See Also:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Bolshedvorsky Evgeny 2018-04-05 13:32:11 MSK 
После обновления libnss ломается запуск freeipa
pki-tomcat ругается: 
05-Apr-2018 12:21:08.514 SEVERE [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Exception initializing random number generator using provider [Mozilla-JSS]
 java.security.NoSuchProviderException: no such provider: Mozilla-JSS
        at sun.security.jca.GetInstance.getService(GetInstance.java:83)
        at sun.security.jca.GetInstance.getInstance(GetInstance.java:206)
        at java.security.SecureRandom.getInstance(SecureRandom.java:339)
Откат на старую версию помогает.
Comment 1 Bolshedvorsky Evgeny 2018-04-06 09:16:13 MSK 
Так-же сломался ввод новой машины с p8 в домен заканчивается требованием пароля:
Enter Password or Pin for "NSS Certificate DB":

сизиф вводится в домен без проблем.
Comment 2 Anton Farygin 2018-04-06 15:22:14 MSK 
Добавил sin@, может про ввод в домен он знает чуть больше.
Comment 3 AEN 2018-04-26 23:17:19 MSK 
https://bugs.launchpad.net/bugs/1746947
?
Comment 4 Anton Farygin 2018-04-27 07:34:36 MSK 
Алексей, спасибо.
Андрей, соберёшь nss с нужными патчами ?
Comment 5 AEN 2018-04-27 13:15:26 MSK 
(В ответ на комментарий №4)
> Алексей, спасибо.
> Андрей, соберёшь nss с нужными патчами ?

Я не уверен, что именно они нужные, но вдруг. :)
Comment 6 Andrey Cherepanov 2018-04-27 15:11:47 MSK 
Прошу протестировать 
205369 TESTED #1 [test-only] p8 nss.git=3.36.0-alt0.M80P.2
Comment 7 Repository Robot 2018-04-29 10:41:05 MSK 
nss-3.36.0-alt0.M80P.2 -> p8:

Fri Apr 27 2018 Andrey Cherepanov <cas@altlinux> 3.36.0-alt0.M80P.2
- Fix freeipa/pki (ALT #34770).