Издаване на ReOpenLDAP 1.2.0 LDAP сървър

Официалното издание на ReOpenLDAP 1.2.0 LDAP сървъра беше публикувано, създадено, за да възкреси проекта след блокиране на неговото хранилище в GitHub. През април GitHub премахна акаунтите и хранилищата на много руски разработчици, свързани с компании под санкции на САЩ, включително хранилището ReOpenLDAP. Във връзка с възраждането на потребителския интерес към ReOpenLDAP беше решено проектът да се върне към живот.

Проектът ReOpenLDAP е създаден през 2014 г. за решаване на проблеми, възникнали при използването на пакета OpenLDAP в инфраструктурата на PJSC MegaFon, където LDAP сървърът е включен в една от инфраструктурните подсистеми (NGDR е UDR (хранилище на потребителски данни), според 3GPP 23.335 стандарт, и е централизиран възел за съхранение на данни за всички видове абонатни услуги в IT инфраструктурата на телеком оператора). Такова приложение предполага 24x7 производствено изпълнение на специфична LDAP директория, 10-100 милиона записа по размер, в сценарий с високо натоварване (10K актуализации и 50K четения в секунда) и в топология с множество главни.

Symas Corp, като основни разработчици, изпълнители и собственици на кода на OpenLDAP, не можаха да решат проблемите, така че решиха да се опитат да го направят сами. Както се оказа по-късно, в кода имаше много повече грешки, отколкото можеше да се очаква. Следователно бяха положени повече усилия от планираното и ReOpenLDAP все още има някаква стойност и (според наличната информация) е единственият LDAP сървър, който напълно и надеждно поддържа мулти-главната топология за RFC-4533, включително във високи сценарии за натоварване.

През 2016 г. целите на проекта бяха постигнати и беше завършена поддръжката и развитието на проекта директно в интерес на PJSC MegaFon. След това ReOpenLDAP беше активно разработен и поддържан още три години, но постепенно загуби смисъла си:

• Технологично MegaFon мигрира от ReOpenLDAP към Tarantool, което е архитектурно правилно;
• Нямаше явно заинтересовани потребители на ReOpenLDAP;
• Нито един от разработчиците не се присъедини към проекта, както поради високия праг за влизане, така и поради ниското търсене на самия ReOpenLDAP;
• Разработката и поддръжката станаха твърде отнемащи време за оставащия (основен) разработчик, тъй като той професионално се отдалечи от производствената операция на ReOpenLDAP.

В неактивно състояние ReOpenLDAP хранилището съществува до април 2022 г., когато администрацията на Github изтри свързаните акаунти и самото хранилище без никакво предупреждение или обяснение. Наскоро авторът получи няколко искания относно ReOpenLDAP, включително местоположението на хранилището и състоянието на кодовата база. Затова беше решено минимално да се опресни проектът, да се създаде техническо издание и да се използва тази новина, за да се информират всички заинтересовани.

Текущото състояние на проекта, включително по отношение на OpenLDAP:

• Импортирането на подобрения и корекции от OpenLDAP не е извършвано от декември 2018 г. За приложения с критично значение всички корекции в OpenLDAP трябва да бъдат анализирани и съответните да бъдат импортирани.
• Действителните версии на OpenLDAP вече се формират въз основа на клона 2.5. Следователно подобренията, описани по-долу, бяха направени само в клона "devel" (който съответстваше на OpenLDAP 2.5), а след това се сляха в "master" (който съответстваше на OpenLDAP 2.4 преди сливането).
• През 2018 г. проблемите с config-bakend, наследен от OpenLDAP, продължават. По-специално, при промяна на конфигурацията на сървъра чрез config-bakend (конфигуриране на LDAP през LDAP) има условия на състезание или рекурсивни смущения, включително блокировки.
• Предполага се, че има проблеми с изграждането на текущите версии на OpenSSL/GnuTLS;
• Преминава основния набор от естествени тестове минус тези, изискващи TLS/SSL;

Скорошни подобрения:

• Библиотеката libmdbx е актуализирана до текущата версия с елиминирането на всички наблюдавани проблеми с несъвместимостта, възникнали поради развитието на библиотеката. Вероятно обаче има остаряла информация в страниците на ръководството.
• Включена е текущата версия на autotools 2.71.
• Бяха направени малки редакции след част от предупрежденията на текущия компилатор gcc 11.2.

Източник: opennet.ru