Eisiúint an fhreastalaí LDAP ReOpenLDAP 1.2.0

Tá scaoileadh foirmiúil an fhreastalaí LDAP ReOpenLDAP 1.2.0 foilsithe, a cruthaíodh chun an tionscadal a aiséirí tar éis bac a chur ar a stór ar GitHub. I mí Aibreáin, bhain GitHub cuntais agus stórtha go leor forbróirí Rúiseacha a bhaineann le cuideachtaí atá faoi réir smachtbhannaí na SA, lena n-áirítear stór ReOpenLDAP. Mar gheall ar athbheochan spéise na n-úsáideoirí i ReOpenLDAP, socraíodh an tionscadal a thabhairt beo arís.

Cruthaíodh an tionscadal ReOpenLDAP in 2014 chun fadhbanna a réiteach a tháinig chun cinn agus an pacáiste OpenLDAP á úsáid i mbonneagar PJSC MegaFon, áit a raibh baint ag an bhfreastalaí LDAP le ceann de na fochórais bhonneagair (is UDR (Stór Sonraí Úsáideora é NGDR), de réir an 3GPP 23.335 caighdeánach, agus is nód láraithe é chun sonraí a stóráil ar gach cineál seirbhísí suibscríobhaí i mbonneagar TF an oibreora teileachumarsáide). Ghlac feidhmchlár den sórt sin oibriú tionsclaíoch i mód 24×7 de eolaire LDAP sonrach le méid 10-100 milliún iontráil, i gcás ard-ualach (10K nuashonruithe agus 50K léamh in aghaidh an tsoicind) agus i topology il-máistir.

Ní raibh Symas Corp, mar phríomhfhorbróirí, ciontóirí agus úinéirí an chóid OpenLDAP, in ann na fadhbanna a d'eascair a réiteach, agus mar sin shocraigh siad iarracht a dhéanamh iad féin a dhéanamh. Mar a tharla níos déanaí, bhí i bhfad níos mó earráidí sa chód ná mar a d'fhéadfaí a bheith ag súil leis. Mar sin, caitheadh ​​níos mó iarracht ná mar a bhí beartaithe, agus léiríonn ReOpenLDAP luach éigin fós agus (de réir na faisnéise atá ar fáil) is é an t-aon fhreastalaí LDAP a thacaíonn go hiomlán agus go hiontaofa leis an topology il-mháistir do RFC-4533, lena n-áirítear i gcásanna ard-ualach.

In 2016, baineadh amach spriocanna an tionscadail, agus críochnaíodh tacaíocht agus forbairt an tionscadail go díreach ar mhaithe le MegaFon PJSC. Ansin forbraíodh agus tacaíodh go gníomhach le ReOpenLDAP ar feadh trí bliana eile, ach de réir a chéile chaill sé a bhrí:

  • Ó thaobh na teicneolaíochta de, d'aistrigh MegaFon ó ReOpenLDAP go Tarantool, rud atá ceart ó thaobh na hailtireachta;
  • Is léir nach raibh aon úsáideoirí ReOpenLDAP a raibh suim acu ann;
  • Níor tháinig aon cheann de na forbróirí isteach sa tionscadal, mar gheall ar an tairseach iontrála ard agus an t-éileamh íseal ar ReOpenLDAP féin;
  • Thosaigh forbairt agus tacaíocht ag tógáil an iomarca ama ar an (príomhfhorbróir) a bhí fágtha, agus é ag bogadh go gairmiúil ar shiúl ó oibríocht thionsclaíoch ReOpenLDAP.

I staid neamhghníomhach, bhí stór ReOpenLDAP ann go dtí Aibreán 2022, nuair a scrios riarachán Github na cuntais ghaolmhara agus an stór féin gan aon rabhadh ná míniú. Le déanaí, tá roinnt iarratas faighte ag an údar maidir le ReOpenLDAP, lena n-áirítear suíomh an stór agus stádas an bhunachair chóid. Mar sin, socraíodh an tionscadal a nuashonrú go mion, scaoileadh teicniúil a chruthú, agus an nuacht seo a úsáid chun gach duine a bhfuil suim acu ann a chur ar an eolas.

Stádas reatha an tionscadail, lena n-áirítear maidir le OpenLDAP:

  • Níor allmhairíodh feabhsuithe agus réitigh ó OpenLDAP ó mhí na Nollag 2018. Le haghaidh feidhmchláir ríthábhachtacha, ní mór duit na réitigh go léir in OpenLDAP a anailísiú agus na cinn ábhartha a allmhairiú.
  • Tá leaganacha reatha OpenLDAP bunaithe anois ar an mbrainse 2.5. Mar sin, ní dhearnadh na modhnuithe a ndéantar cur síos orthu thíos ach amháin sa bhrainse “forbartha” (a chomhfhreagraíonn do OpenLDAP 2.5), agus ansin cumasc iad isteach sa bhrainse “máistir” (a chomhfhreagraíonn do OpenLDAP 2.4 roimh an gcumasc).
  • In 2018, bhí fadhbanna le hInneall cumraíochta a fuarthas le hoidhreacht ó OpenLDAP fós ann. Go háirithe, nuair a athraítear cumraíocht an fhreastalaí trí config-backend (cumrú LDAP trí LDAP), tarlaíonn coinníollacha cine nó fadhbanna athfhillteacha lena n-áirítear sloc glas.
  • Is dócha go bhfuil fadhbanna tógála ann le leaganacha reatha OpenSSL/GnuTLS;
  • Go n-éiríonn leis croí-thacar tástálacha dílsithe, lúide na cinn sin óna dteastaíonn TLS/SSL;

Feabhsuithe is déanaí:

  • Tá an leabharlann libmdbx nuashonraithe go dtí an leagan is déanaí, rud a chuir deireadh le gach fadhb neamh-chomhoiriúnachta a tugadh faoi deara a tháinig chun cinn mar gheall ar fhorbairt na leabharlainne. Mar sin féin, is dócha go bhfuil roinnt eolais as dáta fágtha ar na leathanaigh fear.
  • Úsáidtear an leagan reatha de autotools 2.71.
  • Rinneadh mionathruithe tar éis roinnt de na foláirimh sa tiomsaitheoir gcc 11.2 reatha.

Foinse: oscailtenet.ru

Add a comment