Bug 22212 – Kerberos Salt in univention/admin/password.py setzen

Bug 22212 - Kerberos Salt in univention/admin/password.py setzen


Summary:	Kerberos Salt in univention/admin/password.py setzen

Status:	CLOSED FIXED

Product:	UCS
Classification:	Unclassified
Component:	Kerberos
Version:	UCS 2.4
Hardware:	Other Linux

Importance:	P5 enhancement (vote)
Target Milestone:	UCS 3.0 - MS1
Assigned To:	Arvid Requate
QA Contact:	Stefan Gohmann

URL:
Keywords:

Depends on:
Blocks:	22213 22214
	Show dependency tree / graph

Reported:	2011-04-13 17:50 CEST by Arvid Requate
Modified:	2011-12-13 15:49 CET (History)
CC List:	1 user (show)

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Arvid Requate

2011-04-13 17:50:48 CEST

/usr/share/pyshared/univention/admin/password.py aus python-univention-directory-manager sollte den korrekten salt an heimdal.asn1_encode_key übergeben. Dafür gibt es im Scope ucs_2.4-0-samba4 ein erweitertes univention-python-heimdal, das eine Funktion heimdal.salt bereitstellt.

Damit wird es möglich, die krb5Key weiter zu verwenden, wenn man den Principal und/oder Kerberos-Realm ändert.

An Ticket #201011251000783 hängt auch ein Skript, mit dem sich alle existierenden krb5Keys nachträglich salten lassen.

Comment 1 Stefan Gohmann

2011-04-13 19:46:09 CEST

Das sollte spätestens mit 3.0 funktionieren.

Comment 2 Arvid Requate

2011-07-06 10:49:59 CEST

Der Patch ist übernommen, das Paket ist für ucs_3.0-0 gebaut und Changelog ist angepasst.

Comment 3 Stefan Gohmann

2011-08-15 08:02:05 CEST

Das funktioniert soweit. Wir sollten zukünftig beim Umbenennen der Benutzer krb5PrincipalName automatisch mit ändern (Bug #22213). Es wäre deshalb gut, wenn wir das Skript zum automatischen Anpassen aller Keys mitliefern und in den Release Notes darauf hinweisen.

Comment 4 Arvid Requate

2011-08-15 17:35:30 CEST

Der Skript wird jetzt von univention-heimdal mitgeliefert. In den Release-notes wird im Abschnitt "Nachbereitung des Updates" empfohlen salt_krb5keys einmalig auf dem UCS Master auszuführen. Im Joinscript univention-s4-connector ist der Aufruf des Skripts angepasst.

Comment 5 Stefan Gohmann

2011-08-16 06:34:02 CEST

OK

Comment 6 Sönke Schwardt-Krummrich

2011-12-13 15:49:36 CET

UCS 3.0-0 wurde veröffentlicht. Sollte der hier beschriebene Bug mit einer
neueren Version von UCS erneut auftreten, so sollte dieser Bug dupliziert
werden: "Clone This Bug"