[devel] I: glibc 2.32 && sisyphus snapshot publication skip

Yuri Sedunov aris на altlinux.org
Вт Дек 22 12:41:51 MSK 2020


В Вт, 22/12/2020 в 12:10 +0300, Anton Farygin пишет:
> 
> Патчи всё-таки лучше фиксировать в bugzilla, как и ошибки.
> 
> Если это было нужно сделать в libcap, то отправьте изменение,
> пожалуйста.

Проблема появилась в этой libcap-ng:

* Mon Nov 23 2020 Anton Farygin <rider на altlinux.ru> 0.8.1-alt1
- 0.8.1

С ней отвалился gnome-keyring. Благо, апстрим уже к тому времени
выпустил исправление.

commit ebc7bc9efacc17049e54da8d96a4a29943621113
Author: Steve Grubb <sgrubb на redhat.com>
Date:   Fri Nov 20 11:52:14 2020 -0500

    Update libcap-ng capability handling
    
There is a change in libcap-ng-0.8.1 that causes gnome-keyring to not
work correctly. The capng_apply function now returns an error if it
cannot change the bounding set. Previously this was ignored. Which
means now gnome-keyring exits when it shouldn't.
    
The new patch adds troubleshooting info to the error messages. And it
checks to see if we have CAP_SETPCAP. If we do not, then we cannot
change the bounding set and just set capabilities. On the setuid side,
it now drops the bounding set and clears any supplemental groups that
may be left over as an accident.


-- 
Yuri N. Sedunov




Подробная информация о списке рассылки Devel