<div dir="ltr"><br><div class="gmail_extra"><br><div class="gmail_quote">On 26 November 2016 at 14:43, Paul Wouters <span dir="ltr"><<a href="mailto:paul@nohats.ca" target="_blank">paul@nohats.ca</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
It seems newer kernels (or ip route) display the replay counter in the ip xfrm output:<br>
<br>
        anti-replay context: seq 0x0, oseq 0x0, bitmap 0x00000000<br>
<br>
It seems some test hosts are running older versions that don't do this,<br>
so this causes a diff in the output.<br>
<br>
Some people might want to run a yum update on their VMs ?<br></blockquote><div><br></div><div>Perhaps the opposite?<br><br></div><div>fedora22.ks tries very hard to not upgrade stuff.  This was done so that we all had a common stable base, and could avoid the very real problem where kernel-of-the-day or package-of-the-day broke the build and/or test results.<br><br></div><div>Migrating to fedora22++ is a different story, but something better handled with sanitizers.<br></div></div></div></div>