48011 2023-10-15 19:25:22 +0300 libopenconnect reports garbage as its version # 2024-03-26 11:14:20 +0300 1 1 4 Development Sisyphus openconnect unstable x86_64 Linux CLOSED FIXED P5 major --- 1 ildar shaba a is.petrov shaba week qa-sisyphus oldest_to_newest 234990 0 ildar 2023-10-15 19:25:22 +0300 $ /usr/sbin/openconnect localhost WARNING: This version of OpenConnect is v9.12 but the libopenconnect library is ��8 Из-за этого не работает на некоторые сервисы, например OpenConnect server. 235242 1 ildar 2023-10-19 21:49:40 +0300 Уточню, что регрессия появилась начиная с версии 9.01-alt1, т.е. с задания 307410 (см. https://packages.altlinux.org/ru/sisyphus/srpms/openconnect/tasks/pkg_index/?task_repo=sisyphus ) 235244 2 is.petrov 2023-10-19 22:33:56 +0300 Это может как то влиять на cisco anyconnect? У меня начала вылетать ошибка сертиката " Some settings (e.g. certificate matching) may not function as expected if a local profile is expected to be used. Verify that the selected host is in the server list section of the profile and that the profil" Что-то с ертификатами. 235256 3 ildar 2023-10-20 08:06:24 +0300 Илья, в ошибке сказано, что там _возможно_ с сертификатами проблема. Думаю, имеет смысл запустить openconnect в консоли с `-v --dump-http-traffic` и посмотреть, что за ошибку выдаёт. Дамп, если публиковать, то с большой осторожностью! 235322 4 is.petrov 2023-10-20 22:11:41 +0300 (Ответ для ildar на комментарий #3) > Илья, в ошибке сказано, что там _возможно_ с сертификатами проблема. > Думаю, имеет смысл запустить openconnect в консоли с `-v > --dump-http-traffic` и посмотреть, что за ошибку выдаёт. Дамп, если > публиковать, то с большой осторожностью! непонятно что там за ошибки, ругается на OpenSSL: error:0A000152:SSL routines::unsafe legacy renegotiation disabled Unable to establish SSL connection. Corrupted files, or whatever wrong with md5 sums, or missing some file так же анализ провел файлов, на платформе р10 нет пакетов libcrypto3, там libcrypto1.1, грешу на новые пакеты с crypto3 236094 5 repository-robot 2023-10-31 21:32:44 +0300 openconnect-9.12-alt2 -> sisyphus: Tue Oct 31 2023 Alexey Shabalin <shaba@altlinux> 9.12-alt2 - Add configure options for openssl and gnutls. - Fixed version info (ALT#48011). 236097 6 ildar 2023-10-31 22:43:27 +0300 к сожалению, стало хуже: > Failed to set GnuTLS priority string ("@OPENCONNECT,SYSTEM:%COMPAT:-3DES-CBC:-ARCFOUR-128"): The request is invalid. > Failed to open HTTPS connection to x.y.z Проверил из NetworkManager на двух коннектах. 236133 7 a 2023-11-01 13:00:35 +0300 Аналогичная проблема при подключении к Cisco Anyconnect Failed to set GnuTLS priority string ("@OPENCONNECT,SYSTEM:%COMPAT:-3DES-CBC:-ARCFOUR-128"): The request is invalid. 236248 8 week 2023-11-02 12:02:31 +0300 Аналогичная проблема, появилась в последней сборке libopenconnect-9.12-alt2.x86_64 Failed to set GnuTLS priority string ("@OPENCONNECT,SYSTEM:%COMPAT:-3DES-CBC:-ARCFOUR-128"): The request is invalid. 236286 9 shaba 2023-11-02 16:22:07 +0300 отправил исправление в 9.12-alt3.x86_64 236343 10 a 2023-11-03 11:18:03 +0300 После обновления подключение к серверам anyconnect заработало. 243495 11 ildar 2024-03-26 11:08:08 +0300 эту багу закрываю. Единственное, не могу понять: у меня при переходе p10 → Sisyphus сломалось подключение ко всем серверам Vyos (внутри ocserv) через NetworkManager-openconnect . За полгода не смог найти концов и багрепортов. Если кто в курсе — отзовитесь в личку или тут. Спасибо. 243496 12 is.petrov 2024-03-26 11:14:20 +0300 Через подключение Cisco начала появляться другая ошибка, но подключится в сизифе так и не получается