Bug 28932 – Traceback beim Ändern des Passwort per UDM nach einem w2k3 Takeover

Bug 28932 - Traceback beim Ändern des Passwort per UDM nach einem w2k3 Takeover


Summary:	Traceback beim Ändern des Passwort per UDM nach einem w2k3 Takeover

Status:	CLOSED FIXED

Product:	UCS
Classification:	Unclassified
Component:	S4 Connector
Version:	UCS 3.0
Hardware:	Other Linux

Importance:	P5 normal (vote)
Target Milestone:	UCS 3.1
Assigned To:	Arvid Requate
QA Contact:	Felix Botner

URL:
Keywords:	interim-3

Depends on:	28927
Blocks:
	Show dependency tree / graph

Reported:	2012-10-25 20:24 CEST by Arvid Requate
Modified:	2012-12-12 21:11 CET (History)
CC List:	1 user (show)

See Also:
What kind of report is it?:	---
What type of bug is this?:	---
Who will be affected by this bug?:	---
How will those affected feel about the bug?:	---
User Pain:
Enterprise Customer affected?:
School Customer affected?:
ISV affected?:
Waiting Support:
Flags outvoted (downgraded) after PO Review:
Ticket number:
Bug group (optional):
Max CVSS v3 score:

Attachments
Add an attachment (proposed patch, testcase, etc.)

Note You need to log in before you can comment on or make changes to this bug.

Description Arvid Requate

2012-10-25 20:24:17 CEST

Der Patch für Bug 28927 sollte nach UCS 3.1 übernommen werden. Vermutlich trat der ursprüngliche Bug nur bei Kerberos-Keys auf, die von W2K3R1 übernommen wurden. Der aktuelle Patch (Variante A aus Bug 28927 Comment 1) fängt aber generell beim Passwortsync UCS -> S4 alle Exceptions beim ndr_unpack von alten Kerberos-Keys (aus Samba4) im S4 Connector ab. Es wird eine Fehlermeldung mit traceback ausgegeben, der defekte alte key-Blob aber ignoriert und nicht in die Key-History der supplementalCredentials eingetragen. kinit/ldbsearch und UCS-ldap-bind funktionierten danach ok. Passwortänderung am Windows-Client danach muss noch getestet werden.


+++ This bug was initially created as a clone of Bug #28927 +++

Comment 1 Arvid Requate

2012-10-30 12:14:16 CET

Patch ist ab Version 7.0.17-29 in univention-s4-connector eingebaut und UCS 3.1 Changelog ist jetzt auch aktualisiert.

Comment 2 Felix Botner

2012-11-15 14:00:45 CET

OK, konnte keine Probleme mehr feststellen

UCS 3.1 AD Takeover gegen ein w2k3. Danach Passwörter von UCS und dem Windows Client geändert, Windows Anmeldung, ldapsearch, kinit OK.

Changelog OK.

Comment 3 Stefan Gohmann

2012-12-12 21:11:15 CET

UCS 3.1-0 has been released: 
 http://forum.univention.de/viewtopic.php?f=54&t=2125

If this error occurs again, please use "Clone This Bug".