Bug 34770

Summary:	Обновление libnss до версии 3.36.0-alt0.M80P.1 домает freeipa/pki
Product:	Branch p8	Reporter:	Bolshedvorsky Evgeny <jenya>
Component:	libnss	Assignee:	Andrey Cherepanov <cas>
Status:	CLOSED FIXED	QA Contact:	qa-p8 <qa-p8>
Severity:	critical
Priority:	P3	CC:	aen, mike, rider, sem, sin, slev
Version:	не указана
Hardware:	all
OS:	Linux

Description Bolshedvorsky Evgeny 2018-04-05 13:32:11 MSK

После обновления libnss ломается запуск freeipa
pki-tomcat ругается: 
05-Apr-2018 12:21:08.514 SEVERE [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Exception initializing random number generator using provider [Mozilla-JSS]
 java.security.NoSuchProviderException: no such provider: Mozilla-JSS
        at sun.security.jca.GetInstance.getService(GetInstance.java:83)
        at sun.security.jca.GetInstance.getInstance(GetInstance.java:206)
        at java.security.SecureRandom.getInstance(SecureRandom.java:339)
Откат на старую версию помогает.

Comment 1 Bolshedvorsky Evgeny 2018-04-06 09:16:13 MSK

Так-же сломался ввод новой машины с p8 в домен заканчивается требованием пароля:
Enter Password or Pin for "NSS Certificate DB":

сизиф вводится в домен без проблем.

Comment 2 Anton Farygin 2018-04-06 15:22:14 MSK

Добавил sin@, может про ввод в домен он знает чуть больше.

Comment 3 AEN 2018-04-26 23:17:19 MSK

https://bugs.launchpad.net/bugs/1746947
?

Comment 4 Anton Farygin 2018-04-27 07:34:36 MSK

Алексей, спасибо.
Андрей, соберёшь nss с нужными патчами ?

Comment 5 AEN 2018-04-27 13:15:26 MSK

(В ответ на комментарий №4)
> Алексей, спасибо.
> Андрей, соберёшь nss с нужными патчами ?

Я не уверен, что именно они нужные, но вдруг. :)

Comment 6 Andrey Cherepanov 2018-04-27 15:11:47 MSK

Прошу протестировать 
205369 TESTED #1 [test-only] p8 nss.git=3.36.0-alt0.M80P.2

Comment 7 Repository Robot 2018-04-29 10:41:05 MSK

nss-3.36.0-alt0.M80P.2 -> p8:

Fri Apr 27 2018 Andrey Cherepanov <cas@altlinux> 3.36.0-alt0.M80P.2
- Fix freeipa/pki (ALT #34770).