Bug 44038 - Неверное описание для политики Проверка сертификата при установлении соединений TLS OpenLDAP (Требование != Спрос)
Summary: Неверное описание для политики Проверка сертификата при установлении соединен...
Status: CLOSED FIXED
Alias: None
Product: Branch p10
Classification: Unclassified
Component: admx-basealt (show other bugs)
Version: не указана
Hardware: x86_64 Linux
: P5 normal
Assignee: Evgeny Sinelnikov
QA Contact: qa-p10@altlinux.org
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2022-10-14 17:07 MSK by Evgeny Shesteperov
Modified: 2023-04-14 15:57 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description Evgeny Shesteperov 2022-10-14 17:07:13 MSK
Версия
======

Обнаружено в версии admx-basealt-0.1.10-alt1

Шаги воспроизведения
====================

1. Развернуть Samba DC / Samba Replica.
2. Установить/обновить gpui:

	# apt-get update && apt-get install -y gpui 

3. Получить UUID объекта групповой политики:

	# samba-tool gpo listall | grep -B1 'Default Domain Policy' | head -1

4. Запустить приложение gpui-main с указанием объекта ГП:

	$ gpui-main -p "smb://dc.samba.testdomain/sysvol/samba.testdomain/Policies/{UUID}"

5. Перейти в раздел Компьютер - Система ALT - Службы

6. Выбрать политику Проверка сертификата при установлении соединений TLS OpenLDAP

7. Проверить описание политики и названия параметров.

Ожидаемый результат: правильное описание по списку параметров

	- Разрешить
	- По умолчанию
	- Спрос
	- Никогда
	- Пробовать

Фактический результат: неверное описание (Требование != Спрос)

	По умолчанию — установить соединение только с правильным сертификатом
	Никогда — не выполнять никаких проверок
	Разрешить — установить соединение, даже если сертификат отсутствует или неверный
	Пробовать — установить соединение, если нет или с действующим сертификатом
	Требование — установить соединение только с правильным сертификатом
Comment 1 Aleksey Saprunov 2023-04-14 15:57:13 MSK
Исправлено в версии 0.1.11