47882 2023-10-08 18:00:22 +0300 redis перестал запускаться после обновления до 6.2.13-alt1 2023-11-17 12:53:17 +0300 1 1 1 Unclassified Branch p10 redis не указана x86_64 Linux CLOSED FIXED P5 normal --- 1 lav shaba amakeenk shaba qa-p10 oldest_to_newest 234510 0 lav 2023-10-08 18:00:22 +0300 redis, запущенный в привилегированном podman-контейнере с systemd внутри, перестал запускаться после обновления до 6.2.13-alt1 (думаю, что изменения в правах на конфиг в 6.2.13-alt2 не имеют отношения): окт 08 14:32:37 5f2b3b4b5ee8 (s-server)[65516]: redis.service: Failed to set up user namespacing: No such file or directory окт 08 14:32:37 5f2b3b4b5ee8 (s-server)[65516]: redis.service: Failed at step USER spawning /usr/sbin/redis-server: No such file or directory 6.2.13-alt1 234585 1 lav 2023-10-10 01:17:52 +0300 При этом systemd-249.16-alt2.x86_64 в p10 давно не менялся. 234943 2 lav 2023-10-13 17:50:26 +0300 Такая же история в LXC контейнере (PVE): окт 13 17:49:27 epm-sisyphus (s-server)[3190383]: redis.service: Failed to set up user namespacing: Operation not permitted окт 13 17:49:27 epm-sisyphus (s-server)[3190383]: redis.service: Failed at step USER spawning /usr/sbin/redis-server: Operation not permitted В полноценной системе ожидаемо работает. 234969 3 lav 2023-10-14 12:10:31 +0300 Видимо, что-то про user_namespace, помогает [Service] PrivateUsers=false 235040 4 repository-robot 2023-10-16 22:36:39 +0300 redis-7.2.1-alt1 -> sisyphus: Mon Oct 16 2023 Alexey Shabalin <shaba@altlinux> 7.2.1-alt1 - 7.2.1 (Fixes: CVE-2023-41053) - drop PrivateUsers=true for allow run unit in container (ALT#47882) 236510 5 amakeenk 2023-11-07 16:46:36 +0300 Исправлено только в сизифе. 237411 6 repository-robot 2023-11-17 12:53:17 +0300 redis-6.2.14-alt1 -> p10: Tue Nov 07 2023 Alexey Shabalin <shaba@altlinux> 6.2.14-alt1 - 6.2.14 (Fixes: CVE-2023-45145) - drop PrivateUsers=true for allow run unit in container (ALT#47882)