【软件升级】openEuler 22.03 LTS Next版本cyrus-sasl软件升级至2.1.28

| 差异分析报告 | | | |
| :----------- | ----------------------------------------------------- | -------- | ------------------ |
| 版本变更原因 | 选取社区最新稳定版本 | 变更后版本 | 2.1.28 |
| 差异分类 | 差异项 | 差异说明 | 影响评估与适配方案 |
| 特性变化 | 新增特性/删除特性/变更特性实现 | SCRAM机制添加SCRAM-SHA-1-PLUS、SCRAM-SHA-224(-PLUS)、SCRAM-SHA-256-PLUS、SCRAM-SHA-384(-PLUS)、SCRAM-SHA-512(-PLUS)算法支持 | 无影响 |
| | | | |
| 配置文件 | 新增/变更/删除配置项 | 无 | |
| | | | |
| ABI差异 | 新增/变更/删除API | /usr/include/sasl/sasl.h 宏定义变化: 修改宏SASL_VERSION_STEP值为28， #define SASL_VERSION_STEP 28 修改宏SASL_SEC_MAXIMUM值为0xFFFF，#define SASL_SEC_MAXIMUM 0xFFFF 新增宏定义 #define SASL_SET_HASH_STRENGTH_BITS(x) (((x) / 8) << 16) 新增宏定义 #define SASL_GET_HASH_STRENGTH(x) ((x) >> 16) | 无影响 |
| | 新增/变更/删除结构体 | 无 | |
| | | | |
| 命令行/功能 | 新增/变更/删除命令 | 无 | |
| | 新增/变更/删除命令选项 | 无 | |
| | 新增/变更/删除日志输出 | 无 | |
| | | | |
| SPEC文件 | 新增/变更/删除 编译依赖、安装依赖、依赖的软件版本变更 |1.cyrus-sasl-lib子包不再依赖krb5-libs、e2fsprogs （升级前因编译强制添加依赖库，安装时自动识别到安装依赖） 2.cyrus-sasl-sql子包不再依赖krb5-libs、e2fsprogs （升级前因编译强制添加依赖库，安装时自动识别到安装依赖） | 安装cyrus-sasl-lib、cyrus-sasl-sql时不再识别安装krb5-libs、e2fsprogs。如果构建镜像，krb5-libs、e2fsprogs不再会因cyrus-sasl-lib、cyrus-sasl-sql的依赖自动写入镜像。（可能会被其它组件依赖带入镜像） |
| | 拆分软件包方式变更 | 无 | |
| | | | |

版本演进主要修改内容：
2.1.27 ==》2.1.28
1. configure.ac检查gss_inquire_sec_context_by_oid后恢复LIBS设置；
2. 修复部分系统不存在memmem()标准库函数问题，提供一个内部实现；
3. 修复RC4上下文释放多次问题；
4. 尽可能使用OpenSSL RC4实现；
5. 修复潜在的内存越界写问题；
6. 优化代码，跳过一次strcat()函数调用；
7. 修复SCRAM机制在密码错误时返回不正确的错误代码问题；
8. SCRAM机制添加SCRAM-SHA-1-PLUS、SCRAM-SHA-224(-PLUS)、SCRAM-SHA-256-PLUS、SCRAM-SHA-384(-PLUS)、SCRAM-SHA-512(-PLUS)算法支持；
9. SCRAM机制删除内部宏SCRAM_HASH_SIZE，其不再使用；
10. SCRAM机制添加函数以返回 SCRAM 身份验证方法名称；
11. 修复scram_setpass()函数内存分配不足问题；
12. 添加功能以按哈希强度对 SCRAM 方法进行排序；
13. 为 Windows 构建添加SCRAM-SHA-256相关选项；
14. 更新完善部分相关man手册文档；
15. 修复gdbm_close()函数调用覆盖全局变量gdbm_errno问题；
16. 修复漏洞CVE-2019-19906；
17. 修复阻止客户端检索凭据的错误；
18. 为完全限定的域名使用适当的长度；
19. 修复man文档生成脚本中的大量BUG；
20. 修复服务器不支持通道绑定时出现异常崩溃问题；
21. 支持显式配置auth_krb5服务器名称；
22. 支持使用 Heimdal 设置显式服务器名称；
23. 统一 MIT 和 Heimdal 对auth_krb5的实现；
24. 删除残留的 krbtf 调用；
25. 避免非ascii字符转为有符号整数时溢出问题；
26. 修复针对构建Windows特定版本的大量BUG；
27. 修复为Sendmail提供认证功能时报错问题；
28. 将支持的LDAP DN长度增加到4096；
29. 修复 index_64 为有符号字符；
30. 修复不支持MD4的环境中ntlm插件编译失败问题；
31. 修改_plug_decode函数逻辑，确保在重复调用时始终检查数据包大小；
32. 修复带有slapd的auxprop-hashed密码认证方法允许使用随意密码问题，禁用auxprop-hashed；
33. 使用 SPNEGO 检测启用交叉构建；
34. 修复使用–enable-auth-sasldb构建时报错问题；
35. 修复漏洞CVE-2022-24407。

src-openEuler/cyrus-sasl

内容风险标识

评论 (3)

src-openEuler/cyrus-sasl .gitee-modal { width: 500px !important; }

内容风险标识