Bug 53534

Summary: Failed to start radiusd.service: libssl version mismatch
Product: Sisyphus Reporter: Alex Moskalenko <mav>
Component: freeradiusAssignee: Alexey Shabalin <shaba>
Status: NEW --- QA Contact: qa-sisyphus
Severity: blocker    
Priority: P5 CC: aa.golovkin, amakeenk, grenka, shaba, vishtalmagomedovrg, vsu, zerg
Version: unstable   
Hardware: x86_64   
OS: Linux   

Description Alex Moskalenko 2025-03-19 17:25:27 MSK
Здравствуйте.

Наверное, нужно пересобрать freeradius в P11 с новой версией OpenSSL. radiusd из freeradius-3.2.3-alt1.x86_64 на текущем, полностью обновленном p11 с openssl-3.3.3-alt1.x86_64 запускаться отказывается с сообщением "radiusd[5599]: libssl version mismatch.  built: 30100040 linked: 30300030".
Comment 1 Alexander Makeenkov 2025-03-19 17:36:36 MSK
Воспроизводится так же и в сизифе.
Comment 2 Sergey V Turchin 2025-03-20 14:42:11 MSK
Значит, ему надо ставить зависимость на версию openssl, с которой собирается.
Comment 3 aa.golovkin 2025-04-08 15:03:09 MSK
(Ответ для Sergey V Turchin на комментарий #2)
> Значит, ему надо ставить зависимость на версию openssl, с которой собирается.

Прошу прощения, а Вы сами, то поняли что написали?

Вопрос к мантейнерам: когда исправят зависимости?
Comment 4 Sergey V Turchin 2025-04-08 16:15:47 MSK
(Ответ для aa.golovkin на комментарий #3)
> Прошу прощения, а Вы сами, то поняли что написали?
Да. Это для мантейнеров, они поймут.
Comment 5 aa.golovkin 2025-04-08 16:17:53 MSK
(Ответ для Sergey V Turchin на комментарий #4)
> (Ответ для aa.golovkin на комментарий #3)
> > Прошу прощения, а Вы сами, то поняли что написали?
> Да. Это для мантейнеров, они поймут.

Понял, благодарю за ответ, жду исправлений
Comment 6 Руслан Вишталмагомедов 2025-04-22 18:46:58 MSK
Ошибка воспроизводится с версией из репозитория.
freeradius-3.2.3-alt1.x86_64

Кажется, исправлено в версии freeradius-3.2.7-alt1 из task#378715
Comment 7 Sergey V Turchin 2025-04-23 09:15:47 MSK
Нет, не исправлено. Сломается при следующем же обновлении openssl.
Comment 8 Sergey V Turchin 2025-04-23 09:48:52 MSK
Сейчас новая сборка пройдёт в p11 и станет замедленной бомбой до 1-го обновления openssl.
Comment 9 Sergey Vlasov 2026-01-17 23:32:39 MSK
(Ответ для Sergey V Turchin на комментарий #8)
> Сейчас новая сборка пройдёт в p11 и станет замедленной бомбой до 1-го
> обновления openssl.

Предполагается, что freeradius >= 3.2.7 больше не должен ломаться таким образом до выхода OpenSSL 4.x — там убрали проверку minor-версии:
https://github.com/FreeRADIUS/freeradius-server/commit/8fb9dd68b7af282a5ca066fd47a8b3f7c3a37a6d