34770 2018-04-05 13:32:11 +0300 Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki 2018-04-29 10:41:05 +0300 1 1 3 Distributions Branch p8 libnss не указана all Linux CLOSED FIXED P3 critical --- 1 jenya cas aen mike rider sem sin slev qa-p8 oldest_to_newest 170257 0 jenya 2018-04-05 13:32:11 +0300 После обновления libnss ломается запуск freeipa pki-tomcat ругается: 05-Apr-2018 12:21:08.514 SEVERE [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Exception initializing random number generator using provider [Mozilla-JSS] java.security.NoSuchProviderException: no such provider: Mozilla-JSS at sun.security.jca.GetInstance.getService(GetInstance.java:83) at sun.security.jca.GetInstance.getInstance(GetInstance.java:206) at java.security.SecureRandom.getInstance(SecureRandom.java:339) Откат на старую версию помогает. 170290 1 jenya 2018-04-06 09:16:13 +0300 Так-же сломался ввод новой машины с p8 в домен заканчивается требованием пароля: Enter Password or Pin for "NSS Certificate DB": сизиф вводится в домен без проблем. 170295 2 rider 2018-04-06 15:22:14 +0300 Добавил sin@, может про ввод в домен он знает чуть больше. 170666 3 aen 2018-04-26 23:17:19 +0300 https://bugs.launchpad.net/bugs/1746947 ? 170668 4 rider 2018-04-27 07:34:36 +0300 Алексей, спасибо. Андрей, соберёшь nss с нужными патчами ? 170687 5 aen 2018-04-27 13:15:26 +0300 (В ответ на комментарий №4) > Алексей, спасибо. > Андрей, соберёшь nss с нужными патчами ? Я не уверен, что именно они нужные, но вдруг. :) 170688 6 cas 2018-04-27 15:11:47 +0300 Прошу протестировать 205369 TESTED #1 [test-only] p8 nss.git=3.36.0-alt0.M80P.2 170801 7 repository-robot 2018-04-29 10:41:05 +0300 nss-3.36.0-alt0.M80P.2 -> p8: Fri Apr 27 2018 Andrey Cherepanov <cas@altlinux> 3.36.0-alt0.M80P.2 - Fix freeipa/pki (ALT #34770).