מהדורת שרת LDAP של ReOpenLDAP 1.2.0

הגרסה הרשמית של שרת LDAP ReOpenLDAP 1.2.0 פורסמה, שנוצרה כדי להחיות את הפרויקט לאחר חסימת המאגר שלו ב-GitHub. באפריל, GitHub הסירה את החשבונות והמאגרים של מפתחים רוסים רבים הקשורים לחברות הכפופות לסנקציות אמריקאיות, כולל מאגר ReOpenLDAP. עקב התעוררות ההתעניינות של המשתמשים ב-ReOpenLDAP, הוחלט להחזיר את הפרויקט לחיים.

פרויקט ReOpenLDAP נוצר ב-2014 כדי לפתור בעיות שהתעוררו בעת שימוש בחבילת OpenLDAP בתשתית של PJSC MegaFon, שבה שרת ה-LDAP היה מעורב באחת מתת-המערכות התשתית (NGDR הוא UDR (User Data Repository), לפי תקן 3GPP 23.335, ומהווה צומת מרכזי לאחסון נתונים על כל סוגי שירותי המנויים בתשתית ה-IT של מפעילת הטלקום). יישום כזה הניח פעולה תעשייתית במצב 24×7 של ספריית LDAP ספציפית בגודל של 10-100 מיליון ערכים, בתרחיש של עומס גבוה (10K עדכונים ו-50K קריאה בשנייה) ובטופולוגיה מרובת מאסטר.

Symas Corp, כמפתחים, מחויבים ובעלי קוד OpenLDAP, לא הצליחו לפתור את הבעיות שהתעוררו, אז הם החליטו לנסות לעשות זאת בעצמם. כפי שהתברר מאוחר יותר, היו הרבה יותר שגיאות בקוד ממה שניתן היה לצפות. לכן, הושקע יותר מאמצים מהמתוכנן, ו-ReOpenLDAP עדיין מייצג ערך מסוים והוא (לפי מידע זמין) הוא שרת ה-LDAP היחיד שתומך באופן מלא ומהימן בטופולוגיה של ריבוי מאסטרים עבור RFC-4533, כולל בתרחישי עומס גבוה.

בשנת 2016 הושגו יעדי הפרויקט והושלמו התמיכה והפיתוח של הפרויקט ישירות לטובת MegaFon PJSC. לאחר מכן, ReOpenLDAP פותח באופן פעיל ונתמך במשך שלוש שנים נוספות, אך בהדרגה זה איבד את משמעותו:

• מבחינה טכנולוגית, MegaFon עברה מ-ReOpenLDAP ל-Tarantool, וזה נכון מבחינה ארכיטקטונית;
• לא היו משתמשי ReOpenLDAP בעלי עניין ברור;
• אף מפתח לא הצטרף לפרויקט, הן בשל סף הכניסה הגבוה והן בשל הביקוש הנמוך ל-ReOpenLDAP עצמו;
• פיתוח ותמיכה החלו לקחת יותר מדי זמן מהמפתח (הראשי) שנותר, מכיוון שהוא התרחק באופן מקצועי מהפעילות התעשייתית של ReOpenLDAP.

במצב לא פעיל, מאגר ReOpenLDAP היה קיים עד אפריל 2022, אז מחק מנהלת Github את החשבונות המשויכים ואת המאגר עצמו ללא כל אזהרה או הסבר. לאחרונה, המחבר קיבל מספר בקשות לגבי ReOpenLDAP, כולל מיקום המאגר והסטטוס של בסיס הקוד. לכן, הוחלט לעדכן את הפרויקט באופן מינימלי, ליצור מהדורה טכנית ולהשתמש בחדשות האלה כדי ליידע את כל המתעניינים.

סטטוס נוכחי של הפרויקט, כולל לגבי OpenLDAP:

• שיפורים ותיקונים לא יובאו מ-OpenLDAP מאז דצמבר 2018. עבור יישומים קריטיים, עליך לנתח את כל התיקונים ב-OpenLDAP ולייבא את הרלוונטיים.
• הגרסאות הנוכחיות של OpenLDAP מבוססות כעת על ענף 2.5. לכן, השינויים המתוארים להלן בוצעו רק בענף "פיתוח" (שהתאים ל-OpenLDAP 2.5), ולאחר מכן מוזגו לענף "מאסטר" (שהתאים ל-OpenLDAP 2.4 לפני המיזוג).
• בשנת 2018, הבעיות ב-config-backend שעברו בירושה מ-OpenLDAP נמשכו. בפרט, כאשר משנים את תצורת השרת דרך config-backend (הגדרת LDAP באמצעות LDAP), מתרחשות תנאי מרוץ או בעיות רקורסיביות כולל מבוי סתום.
• יש להניח שיש בעיות בנייה עם גרסאות נוכחיות של OpenSSL/GnuTLS;
• עובר מערך ליבה של בדיקות קנייניות, פחות אלו הדורשות TLS/SSL;

שיפורים אחרונים:

• ספריית libmdbx עודכנה לגרסה העדכנית ביותר, ומבטלת את כל בעיות אי התאימות שצוינו שהתעוררו עקב התפתחות הספרייה. עם זאת, כנראה נותר מידע מיושן בדפי האיש.
• נעשה שימוש בגרסה הנוכחית של autotools 2.71.
• עריכות קלות בוצעו בעקבות כמה מהאזהרות במהדר gcc 11.2 הנוכחי.

מקור: OpenNet.ru