<?xml version="1.0" encoding="UTF-8" ?>

<bugzilla version="5.2"
          urlbase="https://bugzilla.altlinux.org/"
          
          maintainer="jenya@basealt.ru"
>

    <bug>
          <bug_id>31213</bug_id>
          
          <creation_ts>2015-08-19 22:02:16 +0300</creation_ts>
          <short_desc>Симлинк в /etc/pki/tls/certs</short_desc>
          <delta_ts>2016-02-14 20:19:04 +0300</delta_ts>
          <reporter_accessible>1</reporter_accessible>
          <cclist_accessible>1</cclist_accessible>
          <classification_id>4</classification_id>
          <classification>Development</classification>
          <product>Sisyphus</product>
          <component>ca-certificates</component>
          <version>unstable</version>
          <rep_platform>all</rep_platform>
          <op_sys>Linux</op_sys>
          <bug_status>CLOSED</bug_status>
          <resolution>FIXED</resolution>
          
          
          <bug_file_loc>http://lists.altlinux.org/pipermail/sisyphus/2015-May/363774.html</bug_file_loc>
          <status_whiteboard></status_whiteboard>
          <keywords></keywords>
          <priority>P2</priority>
          <bug_severity>normal</bug_severity>
          <target_milestone>---</target_milestone>
          
          
          <everconfirmed>1</everconfirmed>
          <reporter name="Andrey Cherepanov">cas</reporter>
          <assigned_to name="Alexey Gladkov">legion</assigned_to>
          <cc>egori</cc>
    
    <cc>lakostis</cc>
    
    <cc>lav</cc>
    
    <cc>ldv</cc>
    
    <cc>legion</cc>
    
    <cc>mike</cc>
    
    <cc>rauty</cc>
    
    <cc>sem</cc>
    
    <cc>zerg</cc>
          
          <qa_contact>qa-sisyphus</qa_contact>

      

      

      

          <comment_sort_order>oldest_to_newest</comment_sort_order>  
          <long_desc isprivate="0" >
    <commentid>152482</commentid>
    <comment_count>0</comment_count>
    <who name="Andrey Cherepanov">cas</who>
    <bug_when>2015-08-19 22:02:16 +0300</bug_when>
    <thetext>Для работы Viber, к примеру, было бы удобно сделать 

mkdir -p %{buildroot}etc/pki/tls/certs
ln -s /usr/share/ca-certificates/ca-bundle.crt %{buildroot}etc/pki/tls/certs

и упаковать /etc/pki/tls/certs/* в ca-certificates
После этого Viber начинает работать.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>152868</commentid>
    <comment_count>1</comment_count>
    <who name="Sergey V Turchin">zerg</who>
    <bug_when>2015-09-25 12:27:11 +0300</bug_when>
    <thetext>У чайников действительно проблема, а решается элементарно.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>152870</commentid>
    <comment_count>2</comment_count>
    <who name="Alexey Gladkov">legion</who>
    <bug_when>2015-09-25 13:21:55 +0300</bug_when>
    <thetext>Люто плюсую! Путь /etc/pki/tls/certs используется много где. Этот симлинк позволил бы не патчить софт.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154979</commentid>
    <comment_count>3</comment_count>
    <who name="Vitaly Lipatov">lav</who>
    <bug_when>2016-02-14 01:25:49 +0300</bug_when>
    <thetext>(В ответ на комментарий №2)
&gt; Люто плюсую! Путь /etc/pki/tls/certs используется много где. Этот симлинк
&gt; позволил бы не патчить софт.

Заявленная проблема вытекает из строки в Qt:
systemCerts.append(QSslCertificate::fromPath(QLatin1String(&quot;/etc/pki/tls/certs/ca-bundle.crt&quot;), QSsl::Pem)); // Fedora, Mandriva

К слову, в Fedora пакет ca-certificates содержит много интересного, в том числе
/usr/bin/update-ca-trust
для перегенерации ca-bundle.crt с добавленными сертификатами.

Кто делает?
sisyphus ACL for ca-certificates	ldv lakostis</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154987</commentid>
    <comment_count>4</comment_count>
    <who name="Konstantin A Lepikhov (L.A. Kostis)">lakostis</who>
    <bug_when>2016-02-14 16:37:18 +0300</bug_when>
    <thetext>http://git.altlinux.org/people/lakostis/packages/?p=ca-certificates.git;a=commit;h=1dfeb453e11f7e0232222d915d39ce6b89960920

+ldv, проверь, пожалуйста. Если так годится, отправлю в сизиф.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154988</commentid>
    <comment_count>5</comment_count>
    <who name="Dmitry V. Levin">ldv</who>
    <bug_when>2016-02-14 18:23:36 +0300</bug_when>
    <thetext>(In reply to comment #4)
&gt; http://git.altlinux.org/people/lakostis/packages/?p=ca-certificates.git;a=commit;h=1dfeb453e11f7e0232222d915d39ce6b89960920
&gt; 
&gt; +ldv, проверь, пожалуйста. Если так годится, отправлю в сизиф.

Там пробел в конце строки добавлен, а так вполне годится.</thetext>
  </long_desc><long_desc isprivate="0" >
    <commentid>154990</commentid>
    <comment_count>6</comment_count>
    <who name="Repository Robot">repository-robot</who>
    <bug_when>2016-02-14 20:19:04 +0300</bug_when>
    <thetext>ca-certificates-2015.10.29-alt1 -&gt; sisyphus:

* Sun Feb 14 2016 L.A. Kostis &lt;lakostis@altlinux&gt; 2015.10.29-alt1
- mozilla: updated to October 2015 batch root CA changes
  (#bmo 1214729).
- added /etc/pki/tls/certs dir (closes: #31213).</thetext>
  </long_desc>
      
      

    </bug>

</bugzilla>