ReOpenLDAP LDAP-serveri 1.2.0 väljaanne

ReOpenLDAP LDAP-serveri 1.2.0 ametlik väljaanne on avaldatud projekti taastamiseks pärast selle GitHubi repositooriumi blokeerimist. Aprillis kustutas GitHub mitmete Venemaa arendajate kontod ja repositooriumid, mis olid seotud USA sanktsioonide alla kuuluvate ettevõtetega, sealhulgas ReOpenLDAP repositooriumiga. Seoses kasutajate kasvava huvi taastamisega ReOpenLDAPi vastu otsustati projekt ellu kutsuda.

ReOpenLDAP projekt loodi 2014. aastal, et lahendada probleemid, mis tekkisid OpenLDAP kasutamisel PJSC „MegaFon” infrastruktuuris, kus LDAP-serverit kasutati ühe allüksuse infrastruktuuris (NGDR on UDR (Kasutajaandmete hoidla), vastavalt 3GPP 23.335 standardile, ja see on keskne sõlm, mis salvestab andmeid kõikide tellijate teenuste kohta telekommunikatsiooni IT-infrastruktuuris). Selline kasutamine eeldas tööstuslikku kasutamist 24×7 režiimis spetsiifilise LDAP-katalooge, mille suurus on 10-100 miljonit kirjet, kõrge koormusega stsenaariumis (10K uuendust ja 50K lugemist sekundis) mitme masteriga topoloogias.

Symas Corp, kui peamised arendajad, koodikomiteed ja OpenLDAP koodi omanikud, ei suutnud tekkinud probleeme lahendada, seetõttu otsustati proovida seda ise teha. Nagu hiljem selgus, oli koodis vigu rohkem kui eeldati. Seetõttu kulus rohkem pingutust, kui plaanitud, ja ReOpenLDAP esindab endiselt teatavat väärtust ning ( olemasolevate andmete kohaselt) on ainus LDAP-server, mis toetab täielikult ja usaldusväärselt mitme masteriga topoloogiat RFC-4533 raames, sealhulgas kõrge koormuse stsenaariumides.

2016. aastaks saavutati projekti eesmärgid ja projekti tugi ja areng PJSC „MegaFon” huvides lõpetati. Seejärel arenes ReOpenLDAP aktiivselt veel kolm aastat, kuid järk-järgult kaotas see mõtte:

• Tehnoloogiliselt on „MegaFon” migrinud ReOpenLDAP-ilt Tarantoolile, mis on arhitektuuriliselt õige;
• ReOpenLDAPi selgelt huvitatud kasutajaid polnud;
• Keegi arendajatest ei liitunud projektiga, nii kõrge sisenemisbarjääri kui ka ReOpenLDAP madala nõudluse tõttu;
• Arenduse ja toe osas kulub peamise arendaja aega liiga palju, kuna ta on professionaalselt eemaldunud ReOpenLDAPi tööstuslikust kasutusest.

ReOpenLDAPi passiivne asend kesti aprillini 2022, mil Githubi juhtkond kustutas seotud kontod ja repositooriumi ilma ette teatamata või selgitusteta. Hiljuti on autor saanud mitmeid päringuid seoses ReOpenLDAPiga, sealhulgas repositooriumi ja koodibaasi seisukorra kohta. Seetõttu otsustati projekti minimaalne värskendamine, tehnilise väljaande koostamine ja selle uudise kasutamine kõigi huviliste teavitamiseks.

Praegune projekti seisukord, sealhulgas OpenLDAPi osas:

• Muudatusi ja parandusi OpenLDAPist ei ole imporditud alates 2018. aasta detsembrist. Vastutustundlikeks rakendusteks tuleb analüüsida kõiki parandusi OpenLDAPis ja importida asjakohased.
• Praegused OpenLDAPi versioonid luuakse kuru 2.5 põhjal. Seega tehti allpool kirjeldatud muudatused ainult haru «devel» (mis vastas OpenLDAP 2.5-le) ja seejärel liideti need «masterisse» (mis enne liitumist vastas OpenLDAP 2.4-le).
• 2018. aastal püsisid OpenLDAPist pärandatud probleemid config-bakendiga. Eelkõige, kui muudatusi tehti serveri konfiguratsiooni config-bakendi (LDAP konfigureerimine LDAP kaudu) kaudu ilmnevad võistlusolukorrad või rekursiivsed probleemid, sealhulgas deadlock’id.
• Võimalikud on probleeme, mis on seotud praeguste OpenSSL/GnuTLS versioonidega;
• Käib põhikomplekt oma teste, välja arvatud need, mis nõuavad TLS/SSL;

Viimased muudatused:

• Libmdbx raamatukogu on uuendatud ajakohaseks versiooniks, kõrvaldades kõik tuvastatud ühilduvusprobleemid, mis on tekkinud raamatukogu arengust. Man-lehtedel võib siiski olla mingit vananenud teavet.
• Kasutatav on ajakohane autotools versioon 2.71.
• Tehtud on väikesed parandused, arvestades praeguse gcc 11.2 kompilaatori teatud hoiatusi.

Allikas: opennet.ru