[Решено] libgost-astra

bucker

New member
Сообщения
8
#1
Обновление до 2.12.13 (до этого был 2.12.8) поломало связку openvpn - openssl - libgost-astra
лог openvpn:
======
Mon May 13 10:58:42 2019 OpenVPN 2.4.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Feb 20 2019
Mon May 13 10:58:42 2019 library versions: OpenSSL 1.1.0j 20 Nov 2018, LZO 2.08
Mon May 13 10:58:42 2019 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Mon May 13 10:58:42 2019 Cipher grasshopper-cbc not supported
Mon May 13 10:58:42 2019 Exiting due to fatal error
======

безрезультатно пробовал
- возвращать старую версию /etc/ssl/openssl.cnf
- dpkg-reconfigure libgost-astra

PS Тринадцатую версию надо было пропустить.
 

cogniter

Moderator
Team Astra Linux
Сообщения
538
#2
Обновление до 2.12.13 (до этого был 2.12.8) поломало связку openvpn - openssl - libgost-astra
лог openvpn:
======
Mon May 13 10:58:42 2019 OpenVPN 2.4.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Feb 20 2019
Mon May 13 10:58:42 2019 library versions: OpenSSL 1.1.0j 20 Nov 2018, LZO 2.08
Mon May 13 10:58:42 2019 WARNING: No server certificate verification method has been enabled. See http://openvpn.net/howto.html#mitm for more info.
Mon May 13 10:58:42 2019 Cipher grasshopper-cbc not supported
Mon May 13 10:58:42 2019 Exiting due to fatal error
======

безрезультатно пробовал
- возвращать старую версию /etc/ssl/openssl.cnf
- dpkg-reconfigure libgost-astra

PS Тринадцатую версию надо было пропустить.
Добрый день, а вас можно попросить сделать этот репорт на багтрекер?
 

bucker

New member
Сообщения
8
#5
Ответ поддержки:
> В новой версии libgost-astra, библиотека gost-astra.so была перемещена с /usr/lib/x86_64-linux-gnu/engines-1.1/gost-astra.so в /usr/lib64/engines-1.1/gost-astra.so
> Проблему можно решить, создав символические ссылки:
> # ln -s /usr/lib64/engines-1.1/gost-astra.so /usr/lib/x86_64-linux-gnu/engines-1.1/gost-astra.so


Проверил, работает.