Bug 50674

Summary: Отвалился IPsec при обновлении до 5.9.14
Product: Sisyphus Reporter: Sergei Naumov <Sergei.Naumov>
Component: strongswanAssignee: Michael Shigorin <mike>
Status: CLOSED DUPLICATE QA Contact: qa-sisyphus
Severity: major    
Priority: P5 CC: mike, mr.shad, week
Version: unstable   
Hardware: x86_64   
OS: Linux   
Attachments:
Description Flags
Лог соединения после обновления до 5.9.14 none

Description Sergei Naumov 2024-06-18 09:41:22 MSK
Created attachment 16285 [details]
Лог соединения после обновления до 5.9.14

После обновления strongswan с 5.9.13 до 5.9.14 отвалились IPsec-коннекты... Лог во вложении... Попытался откатиться назад, но

[root@yarilo strongswan]# rpm --oldpackage -Uhv  strongswan-5.9.13-alt1.x86_64.rpm strongswan-charon-nm-5.9.13-alt1.x86_64.rpm
ошибка: Неудовлетворенные зависимости:
        libcrypto.so.1.1()(64bit) >= set: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 нужен для strongswan-5.9.13-alt1.x86_64
        libcrypto.so.1.1(OPENSSL_1_1_0)(64bit) нужен для strongswan-5.9.13-alt1.x86_64
        libcrypto.so.1.1(OPENSSL_1_1_1)(64bit) нужен для strongswan-5.9.13-alt1.x86_64
        libcrypto.so.1.1(OPENSSL_1_1_1h)(64bit) нужен для strongswan-5.9.13-alt1.x86_64
        liblber-2.4.so.2()(64bit) >= set:lkzXA нужен для strongswan-5.9.13-alt1.x86_64
        libldap-2.4.so.2()(64bit) >= set:mieTNdz1kSCJfh594z6aQvalMX4VgSeZA4yujjQ0Jnri нужен для strongswan-5.9.13-alt1.x86_64
[root@yarilo strongswan]# ls /usr/lib64/libc
Display all 172 possibilities? (y or n)
[root@yarilo strongswan]# ls /usr/lib64/libcrypt
libcryptopp.so.8          libcrypto.so              libcryptsetup.so.12       libcrypt.so               libcrypt.so.1.1.0         
libcryptopp.so.8.9.0      libcrypto.so.3            libcryptsetup.so.12.10.0  libcrypt.so.1 

Библиотеки не обновлялись ведь...
Comment 1 Sergei Naumov 2024-06-18 09:44:12 MSK
Откатиться назад на удалось, видимо, поскольку 5.9.13 взял из p10, он там явно слинкован с другим libcrypto... Где взять старый "сизифовский"?
Comment 2 Aleksandr Shamaraev 2024-06-18 11:22:07 MSK
позволю себе повешать это как дубликат ошибки

*** This bug has been marked as a duplicate of bug 50673 ***
Comment 3 Aleksandr Shamaraev 2024-06-18 11:24:44 MSK
(Ответ для Sergei Naumov на комментарий #1)
> Откатиться назад на удалось, видимо, поскольку 5.9.13 взял из p10, он там
> явно слинкован с другим libcrypto... Где взять старый "сизифовский"?

из p11 можете попробовать взять пакет
Comment 4 Sergei Naumov 2024-06-18 12:30:33 MSK
(In reply to Aleksandr Shamaraev from comment #3)
> (Ответ для Sergei Naumov на комментарий #1)
> > Откатиться назад на удалось, видимо, поскольку 5.9.13 взял из p10, он там
> > явно слинкован с другим libcrypto... Где взять старый "сизифовский"?
> 
> из p11 можете попробовать взять пакет

Да, завелось. Только при установке --oldpackage перекосило удаление 5.9.14. Там видать все скрипты поломаны... Пришлось вычищать и затем --replacepkgs