archive/BinaryThirdParty.mdwn

   1 [[!meta title="Binary Packages Available from Third Parties"]]
   2 # Binary Packages Available from Third Parties #
   3
   4 While OpenAFS.org packages up binary releases of OpenAFS, third parties may also release their own binary packages of OpenAFS. This page is an attempt to collect, in one place, various third party binary packages. Keep in mind that the packages would be supported by the third party and not openafs.org. However, you can still ask the OpenAFS community with questions about how and why things do or do not work.
   5
   6 ### Fedora and CentOS7/RHEL7 ###
   7
   8 #### JSBillings Fedora Copr ####
   9
  10 Repackaged using sources from http://www.openafs.org/. Does not use the spec file included there, but a slimmer package that uses non-transarc paths.
  11
  12 Does not support Linux Kernel 4.5 or newer, as OpenAFS is not yet compatible with Linux Kernel 4.5 or newer.
  13
  14 * [OpenAFS](https://copr.fedorainfracloud.org/coprs/jsbillings/openafs/)
  15 * [OpenAFS-KMod](https://copr.fedorainfracloud.org/coprs/jsbillings/openafs-kmod/)
  16
  17 ### Mac OS X ###
  18
  19 Sine Nomine Associates digitally signed OpenAFS 1.6.20 Installers:
  20
  21 * [OpenAFS 1.6.20 for MacOS 10.11](http://download.sinenomine.net/openafs/bins/1.6.20/macos-10.11/)
  22 * [OpenAFS 1.6.20 for MacOS 10.12](http://download.sinenomine.net/openafs/bins/1.6.20/macos-10.12/)
  23
  24 #### Release Notes for Sine Nomine Packages ####
  25
  26    The disk images provided here provide support for recent Mac OS X
  27    versions, including provisional support for System Integrity Protection
  28    (aka "rootless") on 10.11.
  29
  30    Included is an experimental change to the client to support the
  31    additional security verification of 10.11, where programs using the
  32    native "Cocoa" API will ask various root daemons (taskgated,
  33    DesktopServicesHelper, syspolicyd, possibly others depending on
  34    configuration) to verify files for them; these daemons do not have
  35    access to the user's token, and would normally fail verification as a
  36    result. This change means that root can read any AFS-resident file that
  37    is locally cached without a token. While this is technically a security
  38    violation, it should be noted that all versions of IBM AFS and OpenAFS
  39    already allow root (or, with lax cache permissions, potentially any
  40    user) to read any locally cached file by accessing the cache directory
  41    directly. Thus, the risk this introduces is no greater than the risks
  42    already carried by sites using AFS.
  43
  44    Programs using the BSD APIs do not use the root daemons and work as
  45    expected, unless you run a signed binary from OpenAFS, in which case
  46    taskgated will attempt to verify the binary's signature and internal
  47    requirements and entitlements; this again requires the above root
  48    access change.
  49
  50    On 10.11, client commands are installed to /opt/openafs/bin instead of
  51    /usr/bin. The system path database is modified to add this directory to
  52    the $PATH of new sessions. Running sessions after initial installation
  53    of the client will need to add /opt/openafs/bin to their $PATH
  54    manually.
  55
  56 The change to enable root to perform security checks appears to have
  57    introduced an occasional issue where tab completion in a directory will
  58    not work unless the directory's contents has previously been listed
  59    (e.g. with "ls"). While the security checks are only performed on
  60    10.11, the root access code path is active in all of the clients, so
  61    this will  also occur on 10.9 and 10.10. We are still working on
  62    diagnosing the cause, and will provide an updated release when it is
  63    available. In testing, this issue has proven uncommon and transient for
  64    most sites.
  65
  66    NOTE: The preference pane remains deprecated in this version of the
  67    client. Sine Nomine is working on addressing problems in the preference
  68    pane for future versions.
  69