openssh.spec

   1 # TODO:
   2 # - add trigger to enable this:
   3 #  * sshd(8): This release turns on pre-auth sandboxing sshd by default for
   4 #   new installs, by setting UsePrivilegeSeparation=sandbox in sshd_config.
   5 #
   6 # Conditional build:
   7 %bcond_without  audit           # sshd audit support
   8 %bcond_with     gnome           # with gnome-askpass (GNOME 1.x) utility
   9 %bcond_without  gtk             # without GTK+ (2.x)
  10 %bcond_without  ldap            # with ldap support
  11 %bcond_without  libedit         # without libedit (editline/history support in sftp client)
  12 %bcond_without  kerberos5       # without kerberos5 support
  13 %bcond_without  selinux         # build without SELinux support
  14 %bcond_without  libseccomp      # use libseccomp for seccomp privsep (requires 3.5 kernel)
  15 %bcond_with     hpn             # High Performance SSH/SCP - HPN-SSH including Cipher NONE (broken too often)
  16 %bcond_without  tests
  17
  18 # gtk2-based gnome-askpass means no gnome1-based
  19 %{?with_gtk:%undefine with_gnome}
  20
  21 %if "%{pld_release}" != "ac"
  22 %define sandbox %{!?with_libseccomp:seccomp_filter}%{?with_seccomp:libseccomp_filter}
  23 %endif
  24
  25 %if "%{pld_release}" == "ac"
  26 %define         pam_ver 0.79.0
  27 %else
  28 %define         pam_ver 1:1.1.8-5
  29 %endif
  30 Summary:        OpenSSH free Secure Shell (SSH) implementation
  31 Summary(de.UTF-8):      OpenSSH - freie Implementation der Secure Shell (SSH)
  32 Summary(es.UTF-8):      Implementación libre de SSH
  33 Summary(fr.UTF-8):      Implémentation libre du shell sécurisé OpenSSH (SSH)
  34 Summary(it.UTF-8):      Implementazione gratuita OpenSSH della Secure Shell
  35 Summary(pl.UTF-8):      Publicznie dostępna implementacja bezpiecznego shella (SSH)
  36 Summary(pt.UTF-8):      Implementação livre OpenSSH do protocolo 'Secure Shell' (SSH)
  37 Summary(pt_BR.UTF-8):   Implementação livre do SSH
  38 Summary(ru.UTF-8):      OpenSSH - свободная реализация протокола Secure Shell (SSH)
  39 Summary(uk.UTF-8):      OpenSSH - вільна реалізація протоколу Secure Shell (SSH)
  40 Name:           openssh
  41 Version:        6.8p1
  42 Release:        5
  43 Epoch:          2
  44 License:        BSD
  45 Group:          Applications/Networking
  46 Source0:        ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/%{name}-%{version}.tar.gz
  47 # Source0-md5:  08f72de6751acfbd0892b5f003922701
  48 Source1:        http://www.mif.pg.gda.pl/homepages/ankry/man-PLD/%{name}-non-english-man-pages.tar.bz2
  49 # Source1-md5:  66943d481cc422512b537bcc2c7400d1
  50 Source2:        %{name}d.init
  51 Source3:        %{name}d.pamd
  52 Source4:        %{name}.sysconfig
  53 Source5:        ssh-agent.sh
  54 Source6:        ssh-agent.conf
  55 Source7:        %{name}-lpk.schema
  56 Source9:        sshd.service
  57 Source10:       sshd-keygen
  58 Source11:       sshd.socket
  59 Source12:       sshd@.service
  60 Patch0:         %{name}-no_libnsl.patch
  61 Patch2:         %{name}-pam_misc.patch
  62 Patch3:         %{name}-sigpipe.patch
  63 # http://pkgs.fedoraproject.org/gitweb/?p=openssh.git;a=tree
  64 Patch4:         %{name}-ldap.patch
  65 Patch5:         %{name}-ldap-fixes.patch
  66 Patch6:         ldap.conf.patch
  67 Patch7:         %{name}-config.patch
  68 Patch8:         ldap-helper-sigpipe.patch
  69 # High Performance SSH/SCP - HPN-SSH - http://www.psc.edu/networking/projects/hpn-ssh/
  70 # http://www.psc.edu/networking/projects/hpn-ssh/openssh-5.2p1-hpn13v6.diff.gz
  71 Patch9:         %{name}-5.2p1-hpn13v6.diff
  72 Patch10:        %{name}-include.patch
  73 Patch11:        %{name}-chroot.patch
  74
  75 Patch14:        %{name}-bind.patch
  76 Patch15:        %{name}-disable_ldap.patch
  77 Patch16:        libseccomp-sandbox.patch
  78 URL:            http://www.openssh.com/portable.html
  79 BuildRequires:  %{__perl}
  80 %{?with_audit:BuildRequires:    audit-libs-devel}
  81 BuildRequires:  autoconf >= 2.50
  82 BuildRequires:  automake
  83 %{?with_gnome:BuildRequires:    gnome-libs-devel}
  84 %{?with_gtk:BuildRequires:      gtk+2-devel}
  85 %{?with_kerberos5:BuildRequires:        heimdal-devel >= 0.7}
  86 %{?with_libedit:BuildRequires:  libedit-devel}
  87 BuildRequires:  libseccomp-devel
  88 %{?with_selinux:BuildRequires:  libselinux-devel}
  89 %{?with_ldap:BuildRequires:     openldap-devel}
  90 BuildRequires:  openssl-devel >= 0.9.8f
  91 BuildRequires:  pam-devel
  92 %{?with_gtk:BuildRequires:      pkgconfig}
  93 BuildRequires:  rpm >= 4.4.9-56
  94 BuildRequires:  rpmbuild(macros) >= 1.627
  95 BuildRequires:  sed >= 4.0
  96 BuildRequires:  zlib-devel >= 1.2.3
  97 %if %{with tests} && 0%(id -u sshd >/dev/null 2>&1; echo $?)
  98 BuildRequires:  %{name}-server
  99 %endif
 100 %if %{with tests} && %{with libseccomp}
 101 # libseccomp based sandbox requires NO_NEW_PRIVS prctl flag
 102 BuildRequires:  uname(release) >= 3.5
 103 %endif
 104 Requires:       zlib >= 1.2.3
 105 %if "%{pld_release}" == "ac"
 106 Requires:       filesystem >= 2.0-1
 107 Requires:       pam >= 0.79.0
 108 %else
 109 Requires:       filesystem >= 3.0-11
 110 Requires:       pam >= %{pam_ver}
 111 Suggests:       xorg-app-xauth
 112 %endif
 113 %{?with_libseccomp:Requires:    uname(release) >= 3.5}
 114 Obsoletes:      ssh
 115 BuildRoot:      %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
 116
 117 %define         _sysconfdir     /etc/ssh
 118 %define         _libexecdir     %{_libdir}/%{name}
 119 %define         _privsepdir     /usr/share/empty
 120 %define         schemadir       /usr/share/openldap/schema
 121
 122 %description
 123 Ssh (Secure Shell) a program for logging into a remote machine and for
 124 executing commands in a remote machine. It is intended to replace
 125 rlogin and rsh, and provide secure encrypted communications between
 126 two untrusted hosts over an insecure network. X11 connections and
 127 arbitrary TCP/IP ports can also be forwarded over the secure channel.
 128
 129 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
 130 it up to date in terms of security and features, as well as removing
 131 all patented algorithms to seperate libraries (OpenSSL).
 132
 133 This package includes the core files necessary for both the OpenSSH
 134 client and server. To make this package useful, you should also
 135 install openssh-clients, openssh-server, or both.
 136
 137 %if %{with hpn}
 138 This release includes High Performance SSH/SCP patches from
 139 http://www.psc.edu/networking/projects/hpn-ssh/ which are supposed to
 140 increase throughput on fast connections with high RTT (20-150 msec).
 141 See the website for '-w' values for your connection and /proc/sys TCP
 142 values. BTW. in a LAN you have got generally RTT < 1 msec.
 143 %endif
 144
 145 %description -l de.UTF-8
 146 OpenSSH (Secure Shell) stellt den Zugang zu anderen Rechnern her. Es
 147 ersetzt telnet, rlogin, rexec und rsh und stellt eine sichere,
 148 verschlüsselte Verbindung zwischen zwei nicht vertrauenswürdigen Hosts
 149 über eine unsicheres Netzwerk her. X11 Verbindungen und beliebige
 150 andere TCP/IP Ports können ebenso über den sicheren Channel
 151 weitergeleitet werden.
 152
 153 %description -l es.UTF-8
 154 SSH es un programa para accesar y ejecutar órdenes en computadores
 155 remotos. Sustituye rlogin y rsh, y suministra un canal de comunicación
 156 seguro entre dos servidores en una red insegura. Conexiones X11 y
 157 puertas TCP/IP arbitrárias también pueden ser usadas por el canal
 158 seguro.
 159
 160 OpenSSH es el resultado del trabajo del equipo de OpenBSD para
 161 continuar la última versión gratuita de SSH, actualizándolo en
 162 términos de seguridad y recursos,así también eliminando todos los
 163 algoritmos patentados y colocándolos en bibliotecas separadas
 164 (OpenSSL).
 165
 166 Este paquete contiene "port" para Linux de OpenSSH. Se debe instalar
 167 también el paquete openssh-clients u openssh-server o ambos.
 168
 169 %description -l fr.UTF-8
 170 OpenSSH (Secure Shell) fournit un accès à un système distant. Il
 171 remplace telnet, rlogin, rexec et rsh, tout en assurant des
 172 communications cryptées securisées entre deux hôtes non fiabilisés sur
 173 un réseau non sécurisé. Des connexions X11 et des ports TCP/IP
 174 arbitraires peuvent également être transmis sur le canal sécurisé.
 175
 176 %description -l it.UTF-8
 177 OpenSSH (Secure Shell) fornisce l'accesso ad un sistema remoto.
 178 Sostituisce telnet, rlogin, rexec, e rsh, e fornisce comunicazioni
 179 sicure e crittate tra due host non fidati su una rete non sicura. Le
 180 connessioni X11 ad una porta TCP/IP arbitraria possono essere
 181 inoltrate attraverso un canale sicuro.
 182
 183 %description -l pl.UTF-8
 184 Ssh (Secure Shell) to program służący do logowania się na zdalną
 185 maszynę i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
 186 zastąpić rlogin, rsh i dostarczyć bezpieczne, szyfrowane połączenie
 187 pomiędzy dwoma hostami.
 188
 189 Ten pakiet zawiera podstawowe pliki potrzebne zarówno po stronie
 190 klienta jak i serwera OpenSSH. Aby był użyteczny, trzeba zainstalować
 191 co najmniej jeden z pakietów: openssh-clients lub openssh-server.
 192
 193 %if %{with hpn}
 194 Ta wersja zawiera łaty z projektu High Performance SSH/SCP
 195 http://www.psc.edu/networking/projects/hpn-ssh/, które mają na celu
 196 zwiększenie przepustowości transmisji dla szybkich połączeń z dużym
 197 RTT (20-150 msec). Na stronie projektu znaleźć można odpowednie dla
 198 danego połączenia wartości parametru '-w' oraz opcje /proc/sys dla
 199 TCP. Nawiasem mówiąc w sieciach LAN RTT < 1 msec.
 200 %endif
 201
 202 %description -l pt.UTF-8
 203 OpenSSH (Secure Shell) fornece acesso a um sistema remoto. Substitui o
 204 telnet, rlogin, rexec, e o rsh e fornece comunicações seguras e
 205 cifradas entre duas máquinas sem confiança mútua sobre uma rede
 206 insegura. Ligações X11 e portos TCP/IP arbitrários também poder ser
 207 reenviados pelo canal seguro.
 208
 209 %description -l pt_BR.UTF-8
 210 SSH é um programa para acessar e executar comandos em máquinas
 211 remotas. Ele substitui rlogin e rsh, e provem um canal de comunicação
 212 seguro entre dois hosts em uma rede insegura. Conexões X11 e portas
 213 TCP/IP arbitrárias também podem ser usadas pelo canal seguro.
 214
 215 OpenSSH é o resultado do trabalho da equipe do OpenBSD em continuar a
 216 última versão gratuita do SSH, atualizando-o em termos de segurança e
 217 recursos, assim como removendo todos os algoritmos patenteados e
 218 colocando-os em bibliotecas separadas (OpenSSL).
 219
 220 Esse pacote contém o "port" pra Linux do OpenSSH. Você deve instalar
 221 também ou o pacote openssh-clients, ou o openssh-server, ou ambos.
 222
 223 %description -l ru.UTF-8
 224 Ssh (Secure Shell) - это программа для "захода" (login) на удаленную
 225 машину и для выполнения команд на удаленной машине. Она предназначена
 226 для замены rlogin и rsh и обеспечивает безопасную шифрованную
 227 коммуникацию между двумя хостами в сети, являющейся небезопасной.
 228 Соединения X11 и любые порты TCP/IP могут также быть проведены через
 229 безопасный канал.
 230
 231 OpenSSH - это переделка командой разработчиков OpenBSD последней
 232 свободной версии SSH, доведенная до современного состояния в терминах
 233 уровня безопасности и поддерживаемых возможностей. Все патентованные
 234 алгоритмы вынесены в отдельные библиотеки (OpenSSL).
 235
 236 Этот пакет содержит файлы, необходимые как для клиента, так и для
 237 сервера OpenSSH. Вам нужно будет установить еще openssh-clients,
 238 openssh-server, или оба пакета.
 239
 240 %description -l uk.UTF-8
 241 Ssh (Secure Shell) - це програма для "заходу" (login) до віддаленої
 242 машини та для виконання команд на віддаленій машині. Вона призначена
 243 для заміни rlogin та rsh і забезпечує безпечну шифровану комунікацію
 244 між двома хостами в мережі, яка не є безпечною. З'єднання X11 та
 245 довільні порти TCP/IP можуть також бути проведені через безпечний
 246 канал.
 247
 248 OpenSSH - це переробка командою розробників OpenBSD останньої вільної
 249 версії SSH, доведена до сучасного стану в термінах рівня безпеки та
 250 підтримуваних можливостей. Всі патентовані алгоритми винесені до
 251 окремих бібліотек (OpenSSL).
 252
 253 Цей пакет містить файли, необхідні як для клієнта, так і для сервера
 254 OpenSSH. Вам потрібно буде ще встановити openssh-clients,
 255 openssh-server, чи обидва пакети.
 256
 257 %package clients
 258 Summary:        OpenSSH Secure Shell protocol clients
 259 Summary(es.UTF-8):      Clientes de OpenSSH
 260 Summary(pl.UTF-8):      Klienci protokołu Secure Shell
 261 Summary(pt_BR.UTF-8):   Clientes do OpenSSH
 262 Summary(ru.UTF-8):      OpenSSH - клиенты протокола Secure Shell
 263 Summary(uk.UTF-8):      OpenSSH - клієнти протоколу Secure Shell
 264 Group:          Applications/Networking
 265 Requires:       %{name}
 266 Provides:       ssh-clients
 267 Obsoletes:      ssh-clients
 268 %requires_eq_to openssl openssl-devel
 269
 270 %description clients
 271 Ssh (Secure Shell) a program for logging into a remote machine and for
 272 executing commands in a remote machine. It is intended to replace
 273 rlogin and rsh, and provide secure encrypted communications between
 274 two untrusted hosts over an insecure network. X11 connections and
 275 arbitrary TCP/IP ports can also be forwarded over the secure channel.
 276
 277 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
 278 it up to date in terms of security and features, as well as removing
 279 all patented algorithms to seperate libraries (OpenSSL).
 280
 281 This package includes the clients necessary to make encrypted
 282 connections to SSH servers.
 283
 284 %description clients -l es.UTF-8
 285 Este paquete incluye los clientes que se necesitan para hacer
 286 conexiones codificadas con servidores SSH.
 287
 288 %description clients -l pl.UTF-8
 289 Ssh (Secure Shell) to program służący do logowania się na zdalną
 290 maszynę i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
 291 zastąpić rlogin, rsh i dostarczyć bezpieczne, szyfrowane połączenie
 292 pomiędzy dwoma hostami.
 293
 294 Ten pakiet zawiera klientów służących do łączenia się z serwerami SSH.
 295
 296 %description clients -l pt_BR.UTF-8
 297 Esse pacote inclui os clientes necessários para fazer conexões
 298 encriptadas com servidores SSH.
 299
 300 %description clients -l ru.UTF-8
 301 Ssh (Secure Shell) - это программа для "захода" (login) на удаленную
 302 машину и для выполнения команд на удаленной машине.
 303
 304 Этот пакет содержит программы-клиенты, необходимые для установления
 305 зашифрованных соединений с серверами SSH.
 306
 307 %description clients -l uk.UTF-8
 308 Ssh (Secure Shell) - це програма для "заходу" (login) до віддаленої
 309 машини та для виконання команд на віддаленій машині.
 310
 311 Цей пакет містить програми-клієнти, необхідні для встановлення
 312 зашифрованих з'єднань з серверами SSH.
 313
 314 %package clients-agent-profile_d
 315 Summary:        OpenSSH Secure Shell agent init script
 316 Summary(pl.UTF-8):      Skrypt startowy agenta OpenSSH
 317 Group:          Applications/Networking
 318 Requires:       %{name}-clients = %{epoch}:%{version}-%{release}
 319
 320 %description clients-agent-profile_d
 321 profile.d scripts for starting SSH agent.
 322
 323 %description clients-agent-profile_d -l pl.UTF-8
 324 Skrypty profile.d do uruchamiania agenta SSH.
 325
 326 %package clients-agent-xinitrc
 327 Summary:        OpenSSH Secure Shell agent init script
 328 Summary(pl.UTF-8):      Skrypt inicjujący agenta ssh przez xinitrc
 329 Group:          Applications/Networking
 330 Requires:       %{name}-clients-agent-profile_d = %{epoch}:%{version}-%{release}
 331 Requires:       xinitrc
 332
 333 %description clients-agent-xinitrc
 334 xinitrc scripts for starting SSH agent.
 335
 336 %description clients-agent-xinitrc -l pl.UTF-8
 337 Skrypty xinitrc do uruchamiania agenta SSH.
 338
 339 %package server
 340 Summary:        OpenSSH Secure Shell protocol server (sshd)
 341 Summary(de.UTF-8):      OpenSSH Secure Shell Protocol-Server (sshd)
 342 Summary(es.UTF-8):      Servidor OpenSSH para comunicaciones codificadas
 343 Summary(fr.UTF-8):      Serveur de protocole du shell sécurisé OpenSSH (sshd)
 344 Summary(it.UTF-8):      Server OpenSSH per il protocollo Secure Shell (sshd)
 345 Summary(pl.UTF-8):      Serwer protokołu Secure Shell (sshd)
 346 Summary(pt.UTF-8):      Servidor do protocolo 'Secure Shell' OpenSSH (sshd)
 347 Summary(pt_BR.UTF-8):   Servidor OpenSSH para comunicações encriptadas
 348 Summary(ru.UTF-8):      OpenSSH - сервер протокола Secure Shell (sshd)
 349 Summary(uk.UTF-8):      OpenSSH - сервер протоколу Secure Shell (sshd)
 350 Group:          Networking/Daemons
 351 Requires(post): /sbin/chkconfig
 352 Requires(post): grep
 353 Requires(post,preun):   /sbin/chkconfig
 354 Requires(postun):       /usr/sbin/userdel
 355 Requires(pre):  /bin/id
 356 Requires(pre):  /usr/sbin/useradd
 357 Requires(post,preun,postun):    systemd-units >= 38
 358 Requires:       %{name} = %{epoch}:%{version}-%{release}
 359 Requires:       pam >= %{pam_ver}
 360 Requires:       rc-scripts >= 0.4.3.0
 361 Requires:       systemd-units >= 38
 362 Requires:       util-linux
 363 %{?with_ldap:Suggests:  %{name}-server-ldap}
 364 Suggests:       /bin/login
 365 Suggests:       xorg-app-xauth
 366 Provides:       ssh-server
 367 Provides:       user(sshd)
 368 %requires_eq_to openssl openssl-devel
 369
 370 %description server
 371 Ssh (Secure Shell) a program for logging into a remote machine and for
 372 executing commands in a remote machine. It is intended to replace
 373 rlogin and rsh, and provide secure encrypted communications between
 374 two untrusted hosts over an insecure network. X11 connections and
 375 arbitrary TCP/IP ports can also be forwarded over the secure channel.
 376
 377 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
 378 it up to date in terms of security and features, as well as removing
 379 all patented algorithms to seperate libraries (OpenSSL).
 380
 381 This package contains the secure shell daemon. The sshd is the server
 382 part of the secure shell protocol and allows ssh clients to connect to
 383 your host.
 384
 385 %description server -l de.UTF-8
 386 Dieses Paket installiert den sshd, den Server-Teil der OpenSSH.
 387
 388 %description server -l es.UTF-8
 389 Este paquete contiene el servidor SSH. sshd es la parte servidor del
 390 protocolo secure shell y permite que clientes ssh se conecten a su
 391 servidor.
 392
 393 %description server -l fr.UTF-8
 394 Ce paquetage installe le 'sshd', partie serveur de OpenSSH.
 395
 396 %description server -l it.UTF-8
 397 Questo pacchetto installa sshd, il server di OpenSSH.
 398
 399 %description server -l pl.UTF-8
 400 Ssh (Secure Shell) to program służący do logowania się na zdalną
 401 maszynę i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
 402 zastąpić rlogin, rsh i dostarczyć bezpieczne, szyfrowane połączenie
 403 pomiędzy dwoma hostami.
 404
 405 Ten pakiet zawiera serwer sshd (do którego mogą łączyć się klienci
 406 ssh).
 407
 408 %description server -l pt.UTF-8
 409 Este pacote intala o sshd, o servidor do OpenSSH.
 410
 411 %description server -l pt_BR.UTF-8
 412 Esse pacote contém o servidor SSH. O sshd é a parte servidor do
 413 protocolo secure shell e permite que clientes ssh se conectem ao seu
 414 host.
 415
 416 %description server -l ru.UTF-8
 417 Ssh (Secure Shell) - это программа для "захода" (login) на удаленную
 418 машину и для выполнения команд на удаленной машине.
 419
 420 Этот пакет содержит sshd - "демон" Secure Shell. sshd - это серверная
 421 часть протокола Secure Shell, позволяющая клиентам ssh соединяться с
 422 вашим хостом.
 423
 424 %description server -l uk.UTF-8
 425 Ssh (Secure Shell) - це програма для "заходу" (login) до віддаленої
 426 машини та для виконання команд на віддаленій машині.
 427
 428 Цей пакет містить sshd - "демон" Secure Shell. sshd - це серверна
 429 частина протоколу Secure Shell, яка дозволяє клієнтам ssh зв'язуватись
 430 з вашим хостом.
 431
 432 %package server-ldap
 433 Summary:        A LDAP support for open source SSH server daemon
 434 Summary(pl.UTF-8):      Wsparcie LDAP dla serwera OpenSSH
 435 Group:          Daemons
 436 Requires:       %{name} = %{epoch}:%{version}-%{release}
 437 Requires:       openldap-nss-config
 438
 439 %description server-ldap
 440 OpenSSH LDAP backend is a way how to distribute the authorized tokens
 441 among the servers in the network.
 442
 443 %description server-ldap -l pl.UTF-8
 444 Backend LDAP dla OpenSSH to metoda rozprowadzania autoryzowanych
 445 tokenów między serwerami w sieci.
 446
 447 %package gnome-askpass
 448 Summary:        OpenSSH GNOME passphrase dialog
 449 Summary(de.UTF-8):      OpenSSH GNOME Passwort-Dialog
 450 Summary(es.UTF-8):      Diálogo para introducción de passphrase para GNOME
 451 Summary(fr.UTF-8):      Dialogue pass-phrase GNOME d'OpenSSH
 452 Summary(it.UTF-8):      Finestra di dialogo GNOME per la frase segreta di OpenSSH
 453 Summary(pl.UTF-8):      Odpytywacz hasła OpenSSH dla GNOME
 454 Summary(pt.UTF-8):      Diálogo de pedido de senha para GNOME do OpenSSH
 455 Summary(pt_BR.UTF-8):   Diálogo para entrada de passphrase para GNOME
 456 Summary(ru.UTF-8):      OpenSSH - диалог ввода ключевой фразы (passphrase) для GNOME
 457 Summary(uk.UTF-8):      OpenSSH - діалог вводу ключової фрази (passphrase) для GNOME
 458 Group:          Applications/Networking
 459 Requires:       %{name} = %{epoch}:%{version}-%{release}
 460 Obsoletes:      openssh-askpass
 461 Obsoletes:      ssh-askpass
 462 Obsoletes:      ssh-extras
 463
 464 %description gnome-askpass
 465 Ssh (Secure Shell) a program for logging into a remote machine and for
 466 executing commands in a remote machine. It is intended to replace
 467 rlogin and rsh, and provide secure encrypted communications between
 468 two untrusted hosts over an insecure network. X11 connections and
 469 arbitrary TCP/IP ports can also be forwarded over the secure channel.
 470
 471 OpenSSH is OpenBSD's rework of the last free version of SSH, bringing
 472 it up to date in terms of security and features, as well as removing
 473 all patented algorithms to seperate libraries (OpenSSL).
 474
 475 This package contains the GNOME passphrase dialog.
 476
 477 %description gnome-askpass -l es.UTF-8
 478 Este paquete contiene un programa que abre una caja de diálogo para
 479 entrada de passphrase en GNOME.
 480
 481 %description gnome-askpass -l pl.UTF-8
 482 Ssh (Secure Shell) to program służący do logowania się na zdalną
 483 maszynę i uruchamiania na niej aplikacji. W zamierzeniu openssh ma
 484 zastąpić rlogin, rsh i dostarczyć bezpieczne, szyfrowane połączenie
 485 pomiędzy dwoma hostami.
 486
 487 Ten pakiet zawiera ,,odpytywacz hasła'' dla GNOME.
 488
 489 %description gnome-askpass -l pt_BR.UTF-8
 490 Esse pacote contém um programa que abre uma caixa de diálogo para
 491 entrada de passphrase no GNOME.
 492
 493 %description gnome-askpass -l ru.UTF-8
 494 Ssh (Secure Shell) - это программа для "захода" (login) на удаленную
 495 машину и для выполнения команд на удаленной машине.
 496
 497 Этот пакет содержит диалог ввода ключевой фразы для использования под
 498 GNOME.
 499
 500 %description gnome-askpass -l uk.UTF-8
 501 Ssh (Secure Shell) - це програма для "заходу" (login) до віддаленої
 502 машини та для виконання команд на віддаленій машині.
 503
 504 Цей пакет містить діалог вводу ключової фрази для використання під
 505 GNOME.
 506
 507 %package -n openldap-schema-openssh-lpk
 508 Summary:        OpenSSH LDAP Public Key schema
 509 Summary(pl.UTF-8):      Schemat klucza publicznego LDAP dla OpenSSH
 510 Group:          Networking/Daemons
 511 Requires(post,postun):  sed >= 4.0
 512 Requires:       openldap-servers
 513 %if "%{_rpmversion}" >= "5"
 514 BuildArch:      noarch
 515 %endif
 516
 517 %description -n openldap-schema-openssh-lpk
 518 This package contains OpenSSH LDAP Public Key schema for openldap.
 519
 520 %description -n openldap-schema-openssh-lpk -l pl.UTF-8
 521 Ten pakiet zawiera schemat klucza publicznego LDAP dla OpenSSH dla
 522 openldap-a.
 523
 524 %prep
 525 %setup -q
 526 %patch0 -p1
 527 %patch2 -p1
 528 %patch3 -p1
 529 %patch4 -p1
 530 %patch5 -p1
 531 %patch6 -p1
 532 %patch7 -p1
 533 %patch8 -p1
 534
 535 %{?with_hpn:%patch9 -p1}
 536 %patch10 -p1
 537 %patch11 -p1
 538
 539 %patch14 -p1
 540 %{!?with_ldap:%patch15 -p1}
 541 %{?with_libseccomp:%patch16 -p1}
 542
 543 %if "%{pld_release}" == "ac"
 544 # fix for missing x11.pc
 545 %{__sed} -i -e 's/\(`$(PKG_CONFIG) --libs gtk+-2.0\) x11`/\1` -lX11/' contrib/Makefile
 546 %endif
 547
 548 # hack since arc4random from openbsd-compat needs symbols from libssh and vice versa
 549 sed -i -e 's#-lssh -lopenbsd-compat#-lssh -lopenbsd-compat -lssh#g' Makefile*
 550
 551 grep -rl /usr/libexec/openssh/ssh-ldap-helper . | xargs \
 552 %{__sed} -i -e 's,/usr/libexec/openssh/ssh-ldap-helper,%{_libexecdir}/ssh-ldap-helper,'
 553
 554 # prevent being ovewritten by aclocal calls
 555 mv aclocal.m4 acinclude.m4
 556
 557 %build
 558 cp /usr/share/automake/config.sub .
 559 %{__aclocal}
 560 %{__autoconf}
 561 %{__autoheader}
 562 CPPFLAGS="%{rpmcppflags} -DCHROOT -std=gnu99"
 563 %configure \
 564         PERL=%{__perl} \
 565         --disable-strip \
 566         --enable-utmpx \
 567         --enable-wtmpx \
 568         --with-4in6 \
 569         %{?with_audit:--with-audit=linux} \
 570         --with-ipaddr-display \
 571         %{?with_kerberos5:--with-kerberos5=/usr} \
 572         --with-ldap%{!?with_ldap:=no} \
 573         %{?with_libedit:--with-libedit} \
 574         --with-mantype=man \
 575         --with-md5-passwords \
 576         --with-pam \
 577         --with-pid-dir=%{_localstatedir}/run \
 578         --with-privsep-path=%{_privsepdir} \
 579         --with-privsep-user=sshd \
 580 %if "%{?sandbox}" != ""
 581         --with-sandbox=%{sandbox} \
 582 %endif
 583         %{?with_selinux:--with-selinux} \
 584 %if "%{pld_release}" == "ac"
 585         --with-xauth=/usr/X11R6/bin/xauth
 586 %else
 587         --with-xauth=%{_bindir}/xauth
 588 %endif
 589
 590 echo '#define LOGIN_PROGRAM                "/bin/login"' >>config.h
 591
 592 %{__make}
 593
 594 %{?with_tests:%{__make} tests}
 595
 596 cd contrib
 597 %if %{with gnome}
 598 %{__make} gnome-ssh-askpass1 \
 599         CC="%{__cc} %{rpmldflags} %{rpmcflags}"
 600 %endif
 601 %if %{with gtk}
 602 %{__make} gnome-ssh-askpass2 \
 603         CC="%{__cc} %{rpmldflags} %{rpmcflags}"
 604 %endif
 605
 606 %install
 607 rm -rf $RPM_BUILD_ROOT
 608 install -d $RPM_BUILD_ROOT{%{_sysconfdir},/etc/{pam.d,rc.d/init.d,sysconfig,security,env.d}} \
 609         $RPM_BUILD_ROOT{%{_libexecdir}/ssh,%{schemadir},%{systemdunitdir}}
 610 install -d $RPM_BUILD_ROOT/etc/{profile.d,X11/xinit/xinitrc.d}
 611
 612 %{__make} install \
 613         DESTDIR=$RPM_BUILD_ROOT
 614
 615 bzip2 -dc %{SOURCE1} | tar xf - -C $RPM_BUILD_ROOT%{_mandir}
 616
 617 install -p %{SOURCE2} $RPM_BUILD_ROOT/etc/rc.d/init.d/sshd
 618 cp -p %{SOURCE3} $RPM_BUILD_ROOT/etc/pam.d/sshd
 619 cp -p %{SOURCE4} $RPM_BUILD_ROOT/etc/sysconfig/sshd
 620 cp -p %{SOURCE5} $RPM_BUILD_ROOT/etc/profile.d
 621 ln -sf /etc/profile.d/ssh-agent.sh $RPM_BUILD_ROOT/etc/X11/xinit/xinitrc.d/ssh-agent.sh
 622 cp -p %{SOURCE6} $RPM_BUILD_ROOT%{_sysconfdir}
 623 cp -p %{SOURCE7} $RPM_BUILD_ROOT%{schemadir}
 624
 625 cp -p %{SOURCE9} %{SOURCE11} %{SOURCE12} $RPM_BUILD_ROOT%{systemdunitdir}
 626 install -p %{SOURCE10} $RPM_BUILD_ROOT%{_libexecdir}/sshd-keygen
 627
 628 %{__sed} -e 's|@@LIBEXECDIR@@|%{_libexecdir}|g' \
 629         $RPM_BUILD_ROOT%{systemdunitdir}/sshd.service \
 630         $RPM_BUILD_ROOT%{_libexecdir}/sshd-keygen
 631
 632 %if %{with gnome}
 633 install -p contrib/gnome-ssh-askpass1 $RPM_BUILD_ROOT%{_libexecdir}/ssh/ssh-askpass
 634 %endif
 635 %if %{with gtk}
 636 install -p contrib/gnome-ssh-askpass2 $RPM_BUILD_ROOT%{_libexecdir}/ssh/ssh-askpass
 637 %endif
 638 %if %{with gnome} || %{with gtk}
 639 cat << 'EOF' >$RPM_BUILD_ROOT/etc/env.d/GNOME_SSH_ASKPASS_GRAB_SERVER
 640 #GNOME_SSH_ASKPASS_GRAB_SERVER="true"
 641 EOF
 642 cat << 'EOF' >$RPM_BUILD_ROOT/etc/env.d/GNOME_SSH_ASKPASS_GRAB_POINTER
 643 #GNOME_SSH_ASKPASS_GRAB_POINTER="true"
 644 EOF
 645 ln -s %{_libexecdir}/ssh/ssh-askpass $RPM_BUILD_ROOT%{_libexecdir}/ssh-askpass
 646 %endif
 647
 648 install -p contrib/ssh-copy-id $RPM_BUILD_ROOT%{_bindir}
 649 cp -p contrib/ssh-copy-id.1 $RPM_BUILD_ROOT%{_mandir}/man1
 650
 651 %{__rm} $RPM_BUILD_ROOT%{_mandir}/man1/slogin.1
 652 echo ".so ssh.1" > $RPM_BUILD_ROOT%{_mandir}/man1/slogin.1
 653
 654 touch $RPM_BUILD_ROOT/etc/security/blacklist.sshd
 655
 656 cat << 'EOF' > $RPM_BUILD_ROOT/etc/env.d/SSH_ASKPASS
 657 #SSH_ASKPASS="%{_libexecdir}/ssh-askpass"
 658 EOF
 659
 660 %if "%{pld_release}" == "ac"
 661 # not present in ac, no point searching it
 662 %{__sed} -i -e '/pam_keyinit.so/d' $RPM_BUILD_ROOT/etc/pam.d/sshd
 663 # openssl on ac does not have OPENSSL_HAS_ECC
 664 %{__sed} -i -e '/ecdsa/d' $RPM_BUILD_ROOT%{_libexecdir}/sshd-keygen
 665 %endif
 666
 667 %if %{without audit}
 668 # remove recording user's login uid to the process attribute
 669 %{__sed} -i -e '/pam_loginuid.so/d' $RPM_BUILD_ROOT/etc/pam.d/sshd
 670 %endif
 671
 672 %{__rm} $RPM_BUILD_ROOT%{_mandir}/README.openssh-non-english-man-pages
 673 %{?with_ldap:%{__rm} $RPM_BUILD_ROOT%{_sysconfdir}/ldap.conf}
 674
 675 %clean
 676 rm -rf $RPM_BUILD_ROOT
 677
 678 %post clients
 679 %env_update
 680
 681 %postun clients
 682 %env_update
 683
 684 %post gnome-askpass
 685 %env_update
 686
 687 %postun gnome-askpass
 688 %env_update
 689
 690 %pre server
 691 %useradd -P %{name}-server -u 40 -d %{_privsepdir} -s /bin/false -c "OpenSSH PrivSep User" -g nobody sshd
 692
 693 %post server
 694 /sbin/chkconfig --add sshd
 695 %service sshd reload "OpenSSH Daemon"
 696 NORESTART=1
 697 %systemd_post sshd.service
 698
 699 %preun server
 700 if [ "$1" = "0" ]; then
 701         %service sshd stop
 702         /sbin/chkconfig --del sshd
 703 fi
 704 %systemd_preun sshd.service
 705
 706 %postun server
 707 if [ "$1" = "0" ]; then
 708         %userremove sshd
 709 fi
 710 %systemd_reload
 711
 712 %triggerpostun server -- %{name}-server < 6.2p1-1
 713 cp -f %{_sysconfdir}/sshd_config{,.rpmorig}
 714 sed -i -e 's#AuthorizedKeysCommandRunAs#AuthorizedKeysCommandUser##g' %{_sysconfdir}/sshd_config
 715
 716 %triggerpostun server -- %{name}-server < 2:5.9p1-8
 717 # lpk.patch to ldap.patch
 718 if grep -qE '^(UseLPK|Lpk)' %{_sysconfdir}/sshd_config; then
 719         echo >&2 "Migrating LPK patch to LDAP patch"
 720         cp -f %{_sysconfdir}/sshd_config{,.rpmorig}
 721         %{__sed} -i -e '
 722                 # disable old configs
 723                 # just UseLPK/LkpLdapConf supported for now
 724                 s/^\s*UseLPK/## Obsolete &/
 725                 s/^\s*Lpk/## Obsolete &/
 726                 # Enable new ones, assumes /etc/ldap.conf defaults, see HOWTO.ldap-keys
 727                 /UseLPK/iAuthorizedKeysCommand %{_libexecdir}/ssh-ldap-wrapper
 728         ' %{_sysconfdir}/sshd_config
 729         if [ ! -x /bin/systemd_booted ] || ! /bin/systemd_booted; then
 730                 /bin/systemctl try-restart sshd.service || :
 731         else
 732                 %service -q sshd reload
 733         fi
 734 fi
 735 %systemd_trigger sshd.service
 736 if [ -x /bin/systemd_booted ] && /bin/systemd_booted; then
 737 %banner %{name}-server -e << EOF
 738 !!!!!!!!!!!!!!!!!!!!!!! WARNING !!!!!!!!!!!!!!!!!!!!!!!!!
 739 ! Native systemd support for sshd has been installed.   !
 740 ! Restarting sshd.service with systemctl WILL kill all  !
 741 ! active ssh sessions (daemon as such will be started). !
 742 !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
 743 EOF
 744 fi
 745
 746 %post -n openldap-schema-openssh-lpk
 747 %openldap_schema_register %{schemadir}/openssh-lpk.schema
 748 %service -q ldap restart
 749
 750 %postun -n openldap-schema-openssh-lpk
 751 if [ "$1" = "0" ]; then
 752         %openldap_schema_unregister %{schemadir}/openssh-lpk.schema
 753         %service -q ldap restart
 754 fi
 755
 756 %files
 757 %defattr(644,root,root,755)
 758 %doc TODO README OVERVIEW CREDITS Change*
 759 %attr(755,root,root) %{_bindir}/ssh-key*
 760 #%attr(755,root,root) %{_bindir}/ssh-vulnkey*
 761 %{_mandir}/man1/ssh-key*.1*
 762 #%{_mandir}/man1/ssh-vulnkey*.1*
 763 %dir %{_sysconfdir}
 764 %dir %{_libexecdir}
 765
 766 %files clients
 767 %defattr(644,root,root,755)
 768 %attr(755,root,root) %{_bindir}/ssh
 769 %attr(755,root,root) %{_bindir}/slogin
 770 %attr(755,root,root) %{_bindir}/sftp
 771 %attr(755,root,root) %{_bindir}/ssh-agent
 772 %attr(755,root,root) %{_bindir}/ssh-add
 773 %attr(755,root,root) %{_bindir}/ssh-copy-id
 774 %attr(755,root,root) %{_bindir}/scp
 775 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/ssh_config
 776 %config(noreplace,missingok) %verify(not md5 mtime size) /etc/env.d/SSH_ASKPASS
 777 %{_mandir}/man1/scp.1*
 778 %{_mandir}/man1/ssh.1*
 779 %{_mandir}/man1/slogin.1*
 780 %{_mandir}/man1/sftp.1*
 781 %{_mandir}/man1/ssh-agent.1*
 782 %{_mandir}/man1/ssh-add.1*
 783 %{_mandir}/man1/ssh-copy-id.1*
 784 %{_mandir}/man5/ssh_config.5*
 785 %lang(it) %{_mandir}/it/man1/ssh.1*
 786 %lang(it) %{_mandir}/it/man5/ssh_config.5*
 787 %lang(pl) %{_mandir}/pl/man1/scp.1*
 788 %lang(zh_CN) %{_mandir}/zh_CN/man1/scp.1*
 789
 790 # for host-based auth (suid required for accessing private host key)
 791 #%attr(4755,root,root) %{_libexecdir}/ssh-keysign
 792 #%{_mandir}/man8/ssh-keysign.8*
 793
 794 %files clients-agent-profile_d
 795 %defattr(644,root,root,755)
 796 %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/ssh-agent.conf
 797 %attr(755,root,root) /etc/profile.d/ssh-agent.sh
 798
 799 %files clients-agent-xinitrc
 800 %defattr(644,root,root,755)
 801 %attr(755,root,root) /etc/X11/xinit/xinitrc.d/ssh-agent.sh
 802
 803 %files server
 804 %defattr(644,root,root,755)
 805 %attr(755,root,root) %{_sbindir}/sshd
 806 %attr(755,root,root) %{_libexecdir}/sftp-server
 807 %attr(755,root,root) %{_libexecdir}/ssh-keysign
 808 %attr(755,root,root) %{_libexecdir}/ssh-pkcs11-helper
 809 %attr(755,root,root) %{_libexecdir}/sshd-keygen
 810 %{_mandir}/man8/sshd.8*
 811 %{_mandir}/man8/sftp-server.8*
 812 %{_mandir}/man8/ssh-keysign.8*
 813 %{_mandir}/man8/ssh-pkcs11-helper.8*
 814 %{_mandir}/man5/sshd_config.5*
 815 %{_mandir}/man5/moduli.5*
 816 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/sshd_config
 817 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/pam.d/sshd
 818 %attr(640,root,root) %{_sysconfdir}/moduli
 819 %attr(754,root,root) /etc/rc.d/init.d/sshd
 820 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/sysconfig/sshd
 821 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/security/blacklist.sshd
 822 %{systemdunitdir}/sshd.service
 823 %{systemdunitdir}/sshd.socket
 824 %{systemdunitdir}/sshd@.service
 825
 826 %if %{with ldap}
 827 %files server-ldap
 828 %defattr(644,root,root,755)
 829 %doc HOWTO.ldap-keys ldap.conf
 830 %attr(755,root,root) %{_libexecdir}/ssh-ldap-helper
 831 %attr(755,root,root) %{_libexecdir}/ssh-ldap-wrapper
 832 %{_mandir}/man5/ssh-ldap.conf.5*
 833 %{_mandir}/man8/ssh-ldap-helper.8*
 834 %endif
 835
 836 %if %{with gnome} || %{with gtk}
 837 %files gnome-askpass
 838 %defattr(644,root,root,755)
 839 %config(noreplace,missingok) %verify(not md5 mtime size) /etc/env.d/GNOME_SSH_ASKPASS*
 840 %dir %{_libexecdir}/ssh
 841 %attr(755,root,root) %{_libexecdir}/ssh/ssh-askpass
 842 %attr(755,root,root) %{_libexecdir}/ssh-askpass
 843 %endif
 844
 845 %if %{with ldap}
 846 %files -n openldap-schema-openssh-lpk
 847 %defattr(644,root,root,755)
 848 %{schemadir}/openssh-lpk.schema
 849 %endif