<div dir="ltr"><div class="gmail_default" style="font-family:tahoma,sans-serif">yep, Ubuntu 16.04.2</div></div><div class="gmail_extra"><br clear="all"><div><div class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><b>Artem Golubev</b><br>System Administrator<br><b>(exp)<span style="background-color:rgb(255,255,255)"><font color="#cc0000">capital</font> </span>limited</b></div></div></div>
<br><div class="gmail_quote">On 21 March 2017 at 19:13, Vasily Yanov <span dir="ltr"><<a href="mailto:vasily.yanov@expcapital.com" target="_blank">vasily.yanov@expcapital.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Lukas,<br>
<br>
You are right :) Ubuntu 16.04.<br>
<div class="HOEnZb"><div class="h5"><br>
-----Original Message-----<br>
From: Lukas Slebodnik [mailto:<a href="mailto:lslebodn@redhat.com">lslebodn@redhat.com</a>]<br>
Sent: Tuesday, March 21, 2017 7:03 PM<br>
To: Alexander Bokovoy <<a href="mailto:abokovoy@redhat.com">abokovoy@redhat.com</a>><br>
Cc: <a href="mailto:freeipa-users@redhat.com">freeipa-users@redhat.com</a>; Artem Golubev <<a href="mailto:artem.golubev@expcapital.com">artem.golubev@expcapital.com</a>><wbr>; IT Team <<a href="mailto:it@expcapital.com">it@expcapital.com</a>><br>
Subject: Re: [Freeipa-users] Certificate Access issue<br>
<br>
On (21/03/17 17:35), Alexander Bokovoy wrote:<br>
>On ti, 21 maalis 2017, Lukas Slebodnik wrote:<br>
>> On (21/03/17 16:29), Alexander Bokovoy wrote:<br>
>> > On ti, 21 maalis 2017, Artem Golubev wrote:<br>
>> > > We use sssd version 1.13.4 on our linux clients A user from ipa<br>
>> > > successfully authorizes on a linux client via ssh without a<br>
>> > > certificate. But then if we add a certificate - connection gets lost.<br>
>> > If Lukas is correct, 1.13.4 does not have the fix for broken<br>
>> > certificate-as-ssh public key:<br>
>> ><br>
>> It has.<br>
>> <a href="https://pagure.io/SSSD/sssd/issue/2977#comment-222198" rel="noreferrer" target="_blank">https://pagure.io/SSSD/sssd/<wbr>issue/2977#comment-222198</a><br>
>> <a href="https://pagure.io/SSSD/sssd/c/4dbb3bec93cda57e8336847dff0822f31425004" rel="noreferrer" target="_blank">https://pagure.io/SSSD/sssd/c/<wbr>4dbb3bec93cda57e8336847dff0822<wbr>f31425004</a><br>
>> d<br>
>><br>
>> It will be part of upstream release 1.13.5<br>
>That's my point -- it is *not* part of 1.13.4, therefore, this is the<br>
>problem Artem sees.<br>
><br>
>Artem, what is your Linux distribution? Can you move to a newer version?<br>
><br>
I would gues ubuntu :-)<br>
<br>
You might file a bug to your distribution to backport patch from the ticket <a href="https://pagure.io/SSSD/sssd/issue/2977" rel="noreferrer" target="_blank">https://pagure.io/SSSD/sssd/<wbr>issue/2977</a><br>
<br>
LS<br>
<br>
</div></div></blockquote></div><br></div>