This is fantastic Stephen! Completely works, over 636 and everything. Thank you so much for your help on this. I can officially run ~$ service bang-head-against-wall stop.<br><br>In the future, how should we look to manage this package? Are these fixes going to be in all future builds of sssd? Do you know when it will be part of a GA release?<br>
<br>Thank you again.<br><br>Brandon<br><br><div class="gmail_quote">On Fri, Feb 11, 2011 at 2:46 PM, Stephen Gallagher <span dir="ltr">&lt;<a href="mailto:sgallagh@redhat.com">sgallagh@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="border-left: 1px solid rgb(204, 204, 204); margin: 0pt 0pt 0pt 0.8ex; padding-left: 1ex;"><div class="im">-----BEGIN PGP SIGNED MESSAGE-----<br>
Hash: SHA1<br>
<br>
</div><div class="im">On 02/11/2011 02:32 PM, sssd help wrote:<br>
&gt; This is great. Thank you for providing the new rpms.<br>
&gt;<br>
&gt; However, I installed them and it looks like START_TLS isnt quite out of the<br>
&gt; picture.<br>
&gt;<br>
&gt; [root@mgnttest02 sssd]# rpm -qa sssd<br>
&gt; sssd-1.2.1-28.el6.4.2.x86_64<br>
&gt;<br>
&gt; from the sssd_default.log<br>
&gt;<br>
&gt; (Fri Feb 11 14:27:08 2011) [sssd[be[default]]] [auth_resolve_done] (8):<br>
&gt; [ldaps://<a href="http://ldap.mydomain.com/" target="_blank">ldap.mydomain.com/</a>] is a secure channel. No need to run START_TLS<br>
&gt; (Fri Feb 11 14:27:08 2011) [sssd[be[default]]] [sdap_connect_send] (4):<br>
&gt; Executing START TLS<br>
&gt;<br>
&gt; Looks like sssd is still trying to start tls.<br>
&gt;<br>
<br>
<br>
</div>Yup, that&#39;s what I get for not actually testing the backport. I missed<br>
one (important) line when I ported the patch back to 1.2.x. I&#39;m<br>
rebuilding the scratch build now.<br>
<br>
Please try the new build from<br>
<a href="http://koji.fedoraproject.org/koji/taskinfo?taskID=2833696" target="_blank">http://koji.fedoraproject.org/koji/taskinfo?taskID=2833696</a><br>
<br>
<br>
- --<br>
<div class="im">Stephen Gallagher<br>
RHCE 804006346421761<br>
<br>
Delivering value year after year.<br>
Red Hat ranks #1 in value among software vendors.<br>
<a href="http://www.redhat.com/promo/vendor/" target="_blank">http://www.redhat.com/promo/vendor/</a><br>
-----BEGIN PGP SIGNATURE-----<br>
Version: GnuPG v1.4.11 (GNU/Linux)<br>
Comment: Using GnuPG with Fedora - <a href="http://enigmail.mozdev.org/" target="_blank">http://enigmail.mozdev.org/</a><br>
<br>
</div>iEYEARECAAYFAk1VkhsACgkQeiVVYja6o6MScwCfeWcxp8IzPrbjaUqkn4A63/xj<br>
Tg0AoIErbaAXmH5udzYbB6JeWbnIpbMw<br>
=/tlC<br>
<div><div></div><div class="h5">-----END PGP SIGNATURE-----<br>
_______________________________________________<br>
sssd-devel mailing list<br>
<a href="mailto:sssd-devel@lists.fedorahosted.org">sssd-devel@lists.fedorahosted.org</a><br>
<a href="https://fedorahosted.org/mailman/listinfo/sssd-devel" target="_blank">https://fedorahosted.org/mailman/listinfo/sssd-devel</a><br>
</div></div></blockquote></div><br>