yum pres proxy s kerberem

[Michael Mraka]

Ludek Finstrle wrote:
% Ahoj,
% 
%   narazil jsem na problem, ktery jsem vubec necekal.
% V praci nam povinne zavedli proxy, ktera umi kerberos. Vse co potrebuji,
% jsem si pres kerberos rozchodil. Zustala mi jedina vec a nechce se
% mi verit, ze to nejde (strycek google neporadil).
% 
% Fedora 12 i386
% 
% $yum search cosi
% ...
% http://download1.rpmfusion.org/nonfree/fedora/updates/12/i386/repodata/repomd.xml: [Errno 14] HTTP Error 407 : http://download1.rpmfusion.org/nonfree/fedora/updates/12/i386/repodata/repomd.xml
% 
% Mate nekdo napad, jak yumu vnutit kerberosi autentizaci? Ci ho donutit,
% aby se na username/password zeptal?

Kerberos je snad kvuli tomu, aby se te prave na heslo neptal a pouzil
ticket, ne? :)

% Ulozeni jmena/hesla na disku je krajne nevhodne kvuli caste zmene hesla
% (vynucene politikou hesel) => zamykani uctu.
% 
% Jak to resite vy?

Yum v F12 pouziva jako http backend libcurl, ktera kerberos umi, takze
bych zacal asi takto:

Mas platny ticket?
   $ klist

Funguje curl skrz proxy?
   $ curl --proxy-negotiate --user : http://download1.rpmfusion.org/nonfree/fedora/updates/12/i386/repodata/repomd.xml


--
Michael Mráka
Satellite Engineering, Red Hat