Re: Ошибка при сборке пакета OpenSSL

2014-03-19 Пенетрантность Artem Chuprina 
Dmitrii Kashin -> debian-russian@lists.debian.org  @ Tue, 18 Mar 2014 13:39:34 
+0400:

 >> Получил сорцы OpenSSL "apt-get source openssl/stable".
 >> При выполнении команды  "debuild -us -uc" начинается долгий процесс сборки
 >> и в конце, на тесте вываливается:

 DK> Погрепай, зачем оно вообще проверяет сертификаты.

В порядке тестирования.  Проверка сертификатов - существенная часть
функциональности OpenSSL.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/87ha6tcywq@wizzle.ran.pp.ru

Re: Ошибка при сборке пакета OpenSSL

2014-03-19 Пенетрантность roam 
On Tue, Mar 18, 2014 at 09:20:16AM +, Сергей С. wrote:
> Добрый день, всем.
> 
> Получил сорцы OpenSSL "apt-get source openssl/stable".
> При выполнении команды  "debuild -us -uc" начинается долгий процесс сборки
> и в конце, на тесте вываливается:
> 
> testing pkcs7 conversions
...

Попробуй собрать пакет с DEB_BUILD_OPTIONS=nocheck - тогда никакие
test-suite не будут выполнени, и, может, все будет хорошо.

Всего лучшего,
Петр

-- 
Peter Pentchev  r...@ringlet.net r...@freebsd.org p.penc...@storpool.com
PGP key:http://people.FreeBSD.org/~roam/roam.key.asc
Key fingerprint 2EE7 A7A5 17FC 124C F115  C354 651E EFB0 2527 DF13
The rest of this sentence is written in Thailand, on


signature.asc
Description: Digital signature

Re: Ошибка при сборке пакета OpenSSL

2014-03-18 Пенетрантность Dmitrii Kashin 
Сергей С.  writes:

> Получил сорцы OpenSSL "apt-get source openssl/stable".
> При выполнении команды  "debuild -us -uc" начинается долгий процесс сборки
> и в конце, на тесте вываливается:

Погрепай, зачем оно вообще проверяет сертификаты.

> The following command should have some OK's and some failures
> There are definitly a few expired certificates
> ../util/shlib_wrap.sh ../apps/openssl verify -CApath ../certs/demo
> ../certs/demo/*.pem

Да удали ты их просто, раз всё равно истекли. У меня предчувствие, что
это решит проблему.


pgp9jMMsEqqaQ.pgp
Description: PGP signature

Ошибка при сборке пакета OpenSSL

2014-03-18 Пенетрантность Сергей С . 
Добрый день, всем.

Получил сорцы OpenSSL "apt-get source openssl/stable".
При выполнении команды  "debuild -us -uc" начинается долгий процесс сборки
и в конце, на тесте вываливается:

testing pkcs7 conversions
p -> d
p -> p
d -> d
p -> d
d -> p
p -> p
testing pkcs7 conversions (2)
p -> d
p -> p
d -> d
p -> d
d -> p
p -> p
The following command should have some OK's and some failures
There are definitly a few expired certificates
../util/shlib_wrap.sh ../apps/openssl verify -CApath ../certs/demo
../certs/demo/*.pem
47801543394984:error:0B06E06B:x509 certificate
routines:X509_get_pubkey_parameters:unable to find parameters in
chain:x509_vfy.c:1832:
../certs/demo/ca-cert.pem: C = AU, ST = Queensland, O = CryptSoft Pty Ltd,
CN = Test CA (1024 bit)
error 20 at 0 depth lookup:unable to get local issuer certificate
../certs/demo/dsa-ca.pem: C = AU, ST = Some-State, O = Internet Widgits Pty
Ltd, CN = CA
error 20 at 0 depth lookup:unable to get local issuer certificate
../certs/demo/dsa-pca.pem: C = AU, ST = Some-State, O = Internet Widgits
Pty Ltd, CN = PCA
error 18 at 0 depth lookup:self signed certificate
C = AU, ST = Some-State, O = Internet Widgits Pty Ltd, CN = PCA
error 10 at 0 depth lookup:certificate has expired
OK
../certs/demo/pca-cert.pem: C = AU, ST = Queensland, O = CryptSoft Pty Ltd,
CN = Test PCA (1024 bit)
error 18 at 0 depth lookup:self signed certificate
C = AU, ST = Queensland, O = CryptSoft Pty Ltd, CN = Test PCA (1024 bit)
error 10 at 0 depth lookup:certificate has expired
OK
make[2]: *** [test_verify] Ошибка 2
make[2]: Leaving directory `/home/elf/temp/2014/03-17/openssl-1.0.1e/test'
make[1]: *** [tests] Ошибка 2
make[1]: Leaving directory `/home/elf/temp/2014/03-17/openssl-1.0.1e'
make: *** [build-stamp] Ошибка 2
dpkg-buildpackage: ошибка: debian/rules build возвратил код ошибки 2
debuild: fatal error at line 1357:
dpkg-buildpackage -rfakeroot -D -us -uc failed


Понимаю что проблема с просроченными сертификатами. Есть ли возможость в
debuild исправить это. Может возможно собрать OpenSSL без тестирования,
через редактирование debian/rules ?