44038 2022-10-14 17:07:13 +0300 Неверное описание для политики Проверка сертификата при установлении соединений TLS OpenLDAP (Требование != Спрос) 2023-04-14 15:57:13 +0300 1 1 1 Unclassified Branch p10 admx-basealt не указана x86_64 Linux CLOSED FIXED P5 normal --- 1 alimektor sin sa qa-p10 oldest_to_newest 215956 0 alimektor 2022-10-14 17:07:13 +0300 Версия ====== Обнаружено в версии admx-basealt-0.1.10-alt1 Шаги воспроизведения ==================== 1. Развернуть Samba DC / Samba Replica. 2. Установить/обновить gpui: # apt-get update && apt-get install -y gpui 3. Получить UUID объекта групповой политики: # samba-tool gpo listall | grep -B1 'Default Domain Policy' | head -1 4. Запустить приложение gpui-main с указанием объекта ГП: $ gpui-main -p "smb://dc.samba.testdomain/sysvol/samba.testdomain/Policies/{UUID}" 5. Перейти в раздел Компьютер - Система ALT - Службы 6. Выбрать политику Проверка сертификата при установлении соединений TLS OpenLDAP 7. Проверить описание политики и названия параметров. Ожидаемый результат: правильное описание по списку параметров - Разрешить - По умолчанию - Спрос - Никогда - Пробовать Фактический результат: неверное описание (Требование != Спрос) По умолчанию — установить соединение только с правильным сертификатом Никогда — не выполнять никаких проверок Разрешить — установить соединение, даже если сертификат отсутствует или неверный Пробовать — установить соединение, если нет или с действующим сертификатом Требование — установить соединение только с правильным сертификатом 224518 1 sa 2023-04-14 15:57:13 +0300 Исправлено в версии 0.1.11