[devel] Из-за настроек IPv6 в сборочнице возникакет ошибка

[Dmitry V. Levin]

On Sat, Nov 04, 2017 at 12:11:59PM +0800, Alexei Takaseev wrote:
> ----- Исходное сообщение -----
> > От: "Dmitry V. Levin" <ldv на altlinux>
> > Кому: "ALT Devel discussion list" <devel на lists.altlinux>
> > Отправлено: Суббота, 4 Ноябрь 2017 г 3:07:45
> > Тема: Re: [devel] Из-за настроек IPv6 в сборочнице возникакет ошибка
> > 
> > On Fri, Nov 03, 2017 at 07:10:04PM +0300, Alexey V. Vissarionov
> > wrote:
> > > On 2017-11-03 14:46:06 +0300, Dmitry V. Levin wrote:
> > > 
> > >  >>> с ошибкой Address family not supported by protocol
> > >  >> В подавляющем большинстве случаев это лечится командой
> > >  >> ip address add ::1/128 dev lo
> > >  > Эта команда работает только если у ip есть CAP_NET_ADMIN в
> > >  > namespace, т.е. в hasher она не работает.
> > > 
> > > И не надо - в норме она выполняется на хосте при загрузке, а
> > > контейнер радостно наследует результат.
> > > 
> > >  > Кроме того, в сборочнице
> > >  > $ grep -Fw ipv6 /etc/modprobe.d/blacklist-net.conf
> > >  > blacklist ipv6
> > > 
> > > А смысл? Или оно так "исторически слежалось"?
> > 
> > Зачем активировать в ядре кучу кода с потенциальными уязвимостями
> > без необходимости?  Не буди лихо, пока оно тихо.
> 
> Как ни крути, но ipv6 все больше и больше входит в повседневность. Может
> все-таки имеет бОльший смысл продумать и прописать правильные настройки,
> чем отбрасывать в сторону технологию, актуальность которой неизбежно будет
> только расти.

В сборочном hasher'е из сети есть только lo, и это правильные настройки
для сборки пакетов.

В повседневной жизни встречаются и другие интерфейсы, но это не повод
делать доступной внешнюю сеть во время сборки.

Отсутствие ipv6 на lo во время сборки не мешает собирать пакет
с поддержкой ipv6; если в каком-то пакете поддержка ipv6 выключается
из-за отсутствия ipv6-сокетов в сборочной среде, то это ошибка в пакете.

> > >  > и при сборке пакета обойти это ограничение довольно сложно.
> > > 
> > > Думаю, его давно пора пересмотреть.
> > 
> > А зачем?  Чтобы пара тестов заработала?
> 
> Пока пара тестов, дальше их будет только больше.

Пусть будет больше, а пока что говорить не о чём.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 801 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20171104/512368d9/attachment-0001.bin>