Bug 50674 - Отвалился IPsec при обновлении до 5.9.14
Summary: Отвалился IPsec при обновлении до 5.9.14
Status: CLOSED DUPLICATE of bug 50673
Alias: None
Product: Sisyphus
Classification: Development
Component: strongswan (show other bugs)
Version: unstable
Hardware: x86_64 Linux
: P5 major
Assignee: Michael Shigorin
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2024-06-18 09:41 MSK by Sergei Naumov
Modified: 2024-06-18 12:30 MSK (History)
3 users (show)

See Also:

Attachments
Лог соединения после обновления до 5.9.14 (16.21 KB, text/plain)
2024-06-18 09:41 MSK, Sergei Naumov 		no flags Details
View All Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.
Description Sergei Naumov 2024-06-18 09:41:22 MSK 
Created attachment 16285 [details]
Лог соединения после обновления до 5.9.14

После обновления strongswan с 5.9.13 до 5.9.14 отвалились IPsec-коннекты... Лог во вложении... Попытался откатиться назад, но

[root@yarilo strongswan]# rpm --oldpackage -Uhv  strongswan-5.9.13-alt1.x86_64.rpm strongswan-charon-nm-5.9.13-alt1.x86_64.rpm
ошибка: Неудовлетворенные зависимости:
        libcrypto.so.1.1()(64bit) >= set:qiynNZmwe4hPuJE37WPnwVshqwmjKWuJ5BrZ1gZhrZkg3RJsNeBXaMDG1sXie6wUNuJArwCI20cPV9yjfBEyWkzkyIGS9pFxCCw0yEqjiIGMtQPbk8KxvgfWFuafqAd4yn7CddF4GOnCx9HL0njS0DBB11ZuoMM3MpcYFRR1yz3s953KROiyn6FKrVhtZpptCOt0tmybQHr19z4A8xoqvKZrZqa1dFaxqgfioYLyopBlWvtsG8fZ5zYsV9YpZJMM7pLlx8LELwA9kODBq56kEZ9ZbIBllPqQeZkRkHEhwcim44tseRPECwa5sq4A8YkRhYI3DsjDoCejohd7DrfCTuMSOMp0ZH9RYtRbBebMoKctlujn1xJvftzQ2ZxDl8cIioVeWYWTVgiVCnJdSMLZcHPkEq2875azp7EYD559wc59vsn5HmGW7YsdijtyqvNHnBkJqDBFG8jIgStUOW9vdTeXuD9o2EwJ7OW24sYidxdsZKpZ4u8uJZth8Y5YbZiUQj1jigUKSb4lCjmX6mqW0HhlPjb5S8rgv8ZcOwrp4Cswmx9lN8PlZnrn1EQ1S3VDH4L7YKbdU0byCCbkZcOVKO7BRd8r3J0CZKqa4heryhNBTAXrEJ29Ah0ERBnxqqjHxv5IA95pZEDqLhs9sQpDowbTrLuMLSDXT3nfMqLNzNsGerolSJBYrTJz03UZE7L8NcQDTAK9wsJ3 нужен для strongswan-5.9.13-alt1.x86_64
        libcrypto.so.1.1(OPENSSL_1_1_0)(64bit) нужен для strongswan-5.9.13-alt1.x86_64
        libcrypto.so.1.1(OPENSSL_1_1_1)(64bit) нужен для strongswan-5.9.13-alt1.x86_64
        libcrypto.so.1.1(OPENSSL_1_1_1h)(64bit) нужен для strongswan-5.9.13-alt1.x86_64
        liblber-2.4.so.2()(64bit) >= set:lkzXA нужен для strongswan-5.9.13-alt1.x86_64
        libldap-2.4.so.2()(64bit) >= set:mieTNdz1kSCJfh594z6aQvalMX4VgSeZA4yujjQ0Jnri нужен для strongswan-5.9.13-alt1.x86_64
[root@yarilo strongswan]# ls /usr/lib64/libc
Display all 172 possibilities? (y or n)
[root@yarilo strongswan]# ls /usr/lib64/libcrypt
libcryptopp.so.8          libcrypto.so              libcryptsetup.so.12       libcrypt.so               libcrypt.so.1.1.0         
libcryptopp.so.8.9.0      libcrypto.so.3            libcryptsetup.so.12.10.0  libcrypt.so.1 

Библиотеки не обновлялись ведь...
Comment 1 Sergei Naumov 2024-06-18 09:44:12 MSK 
Откатиться назад на удалось, видимо, поскольку 5.9.13 взял из p10, он там явно слинкован с другим libcrypto... Где взять старый "сизифовский"?
Comment 2 Aleksandr Shamaraev 2024-06-18 11:22:07 MSK 
позволю себе повешать это как дубликат ошибки

*** This bug has been marked as a duplicate of bug 50673 ***
Comment 3 Aleksandr Shamaraev 2024-06-18 11:24:44 MSK 
(Ответ для Sergei Naumov на комментарий #1)
> Откатиться назад на удалось, видимо, поскольку 5.9.13 взял из p10, он там
> явно слинкован с другим libcrypto... Где взять старый "сизифовский"?

из p11 можете попробовать взять пакет
Comment 4 Sergei Naumov 2024-06-18 12:30:33 MSK 
(In reply to Aleksandr Shamaraev from comment #3)
> (Ответ для Sergei Naumov на комментарий #1)
> > Откатиться назад на удалось, видимо, поскольку 5.9.13 взял из p10, он там
> > явно слинкован с другим libcrypto... Где взять старый "сизифовский"?
> 
> из p11 можете попробовать взять пакет

Да, завелось. Только при установке --oldpackage перекосило удаление 5.9.14. Там видать все скрипты поломаны... Пришлось вычищать и затем --replacepkgs