ReOpenLDAP 1.2.0 LDAP-serveri väljalase.

Avaldatud on ametlik ReOpenLDAP 1.2.0 LDAP-serveri versioon, mis on loodud projekti ellu äratamiseks pärast selle GitHubi hoidla blokeerimist. Aprillis kustutas GitHub USA sanktsioonidega seotud ettevõtetega seotud paljude Venemaa arendajate kontod ja hoidlad, sealhulgas ReOpenLDAP hoidla. Kuna kasutajate huvi ReOpenLDAPi vastu on uuesti tõusnud, on projekti otsustatud elustada.

ReOpenLDAP projekt loodi 2014. aastal, et lahendada probleeme, mis tekkisid OpenLDAP paketi kasutamisel PJSC «MegaFon» infrastruktuuris, kus LDAP-serverit kasutati ühes infrastruktuuri allüksuses (NGDR on UDR (Kasutajate Andmete Hoiustus) vastavalt 3GPP 23.335 standardile ja see on keskne sõlm, kus hoitakse kõigi liikmete teenuste andmeid telekommunikatsiooniettevõtte IT-infrastruktuuris). Selline rakendus nõudis spetsiaalsete LDAP-kataloogide tööstuslikku kasutamist 24×7 režiimis 10–100 miljoni kirje suurusega ja kõrge koormuse stsenaariumis (10K värskendust ja 50K lugemist sekundis) ning multi-master topoloogias.

Symas Corp, peamiste arendajatena, koodieditoraidena ja OpenLDAP koodi omanikele, ei suutnud lahendada tekkinud probleeme, mistõttu otsustati proovida teha seda omal jõul. Hiljem selgus, et koodis oli vigu kordades rohkem, kui oleks võinud arvata. Seetõttu kulus rohkem pingutust, kui oli plaanitud, ja ReOpenLDAP esindab endiselt teatud väärtust ning (olemasoleva teabe kohaselt) on ainus LDAP-server, mis toetab täielikult ja usaldusväärselt mitme-masteri topoloogiat RFC-4533 jaoks, sealhulgas kõrge koormusega stsenaariumites.

2016. aastal saavutati projekti eesmärgid ning projekti toete ja arendamine lõpetati otseselt AS «MegaFon» huvides. Pärast seda arenes ReOpenLDAP aktiivselt veel kolm aastat, kuid järk-järgult see kaotas mõtte:

• Tehniliselt migratsiooni MegaFon ReOpenLDAP-lt Tarantoolile, mis on arhitektuuriliselt õige;
• ReOpenLDAP-i jaoks ei olnud selgelt huvilisi kasutajaid;
• Kuna kõrge sisenemise künnis ja ReOpenLDAP madal nõudlus, ei liitunud projekti keegi arendajatest;
• Arenduse ja toe osas on jäänud liiga palju aega võtma ülejäänud (peamine) arendajalt, kuna ta on professionaalselt eemaldunud ReOpenLDAP-i tööstuslikust kasutusest.

Töötamata olekus oli ReOpenLDAP-i hoidla aktiivne kuni aprillini 2022, mil Githubi haldus kustutas seotud kontod ja hoidla ise ilma igasuguste hoiatusete ja seletusteta. Viimasel ajal on autor saanud mitmeid päringuid seoses ReOpenLDAP-iga, sealhulgas hoidla asukoha ja koodibaasi seisukorra kohta. Seetõttu otsustati projekti minimaalselt värskendada, koostada tehniline väljaanne ja kasutada seda uudist, et teavitada kõiki huvirühmi.

Projekti hetkeseis, sealhulgas seoses OpenLDAP-iga:

• OpenLDAP-ist ei ole muudatusi ja parandusi imporditud alates detsembrist 2018. Vastutustundlikeks rakendusteks tuleb analüüsida kõiki OpenLDAP-i parandusi ja importida asjakohased.
• Praegused OpenLDAPi versioonid genereeritakse haru 2.5 põhjal. Seetõttu tehti allpool kirjeldatud täiustused ainult harus „devel“ (mis vastas OpenLDAP 2.5-le) ja seejärel sulandus need harusse „master“ (mis enne sulandumist vastas OpenLDAP 2.4-le).
• Aastal 2018 püsisid OpenLDAPi pärandina config-backendiga seotud probleemid. Eelkõige tekkisid need siis, kui muudeti serveri seadistused config-backend'i kaudu (LDAP-i konfigureerimine LDAP-i kaudu), põhjustades võidusõiduolukordi või rekurssiivseid probleeme, sealhulgas ummistusi (deadlocks).
• Eeldatavalt on olemas koostamisprobleeme uute OpenSSL/GnuTLS versioonidega;
• Toimub põhikomplekti omateste tegemine, välja arvatud need, mis nõuavad TLS/SSL;

Viimased täiustused:

• Raamatukogu libmdbx on värskendatud uusimale versioonile, sealhulgas kõikide tuvastatud ühilduvusprobleemide kõrvaldamine, mis tekkis raamatukogu arengu käigus. Siiski võivad man-leheküljed sisaldada mingit aegunud teavet.
• Kasutusele on võetud uusim autotools versioon 2.71.
• Tehtud on väikseid parandusi seoses kaasaegse gcc 11.2 kompilaatori hoiatusetega.

Allikas: opennet.ru