Всем мое почтение.. !
Если не затруднит, разъясните пожалуйста пару моментов.. )
как пропатчить системный openssl ?
правильно-ли я предполагаю, что нужно применить патч к /usr/src/crypto/openssl, а затем пересобрать "мир"(возможно и ядро ?) ?
или-же можно после патча, отдельно пересобрать openssl ?
если таки нужно пересобирать "мир" (и возможно ядро ?), наверное нужно и приложения пересобирать ?
зараннее благодарю за разъяснения
ЗЫ.. манов и гугла не боюсь, к сожалению, что-либо проливающее свет на данные вопросы не нашел..(
ЗЗЫ. система FreeBSD 7.1-STABLE #1:
патч на openssl
Модератор: terminus
Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Услуги хостинговой компании Host-Food.ru
Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/
-
- рядовой
- Сообщения: 16
- Зарегистрирован: 2009-05-04 16:51:23
Re: патч на openssl
Как я понимаю вам нужно поставить http://security.freebsd.org/patches/SA- ... nssl.patch
Ну так всё просто:
Ну так всё просто:
Код: Выделить всё
# cd /usr/src
# patch < /path/to/openssl.patch
# cd /usr/src/secure/lib/libcrypto/
# make obj && make depend && make includes && make && make install
Последний раз редактировалось paradox 2009-05-12 11:11:41, всего редактировалось 1 раз.
Причина: товарищи! читаем шапку вверху! где [code] ?
Причина: товарищи! читаем шапку вверху! где [code] ?
-
- проходил мимо
- Сообщения: 3
- Зарегистрирован: 2009-05-11 16:07:59
Re: патч на openssl
Base. Спасибо большое за ответ
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,
я правильно понял, что пересобирать систему все таки придется ?NOTE: On the amd64 platform, the above procedure will not update the
lib32 (i386 compatibility) libraries. On amd64 systems where the i386
compatibility libraries are used, the operating system should instead
be recompiled as described in
<URL:http://www.FreeBSD.org/handbook/makeworld.html>
-
- рядовой
- Сообщения: 16
- Зарегистрирован: 2009-05-04 16:51:23
Re: патч на openssl
Если только вы используете бинарники от i386, то нужно пересобрать мир, если же нет - то нет.russian писал(а):Base. Спасибо большое за ответ
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,я правильно понял, что пересобирать систему все таки придется ?NOTE: On the amd64 platform, the above procedure will not update the
lib32 (i386 compatibility) libraries. On amd64 systems where the i386
compatibility libraries are used, the operating system should instead
be recompiled as described in
<URL:http://www.FreeBSD.org/handbook/makeworld.html>
-
- проходил мимо
- Сообщения: 3
- Зарегистрирован: 2009-05-11 16:07:59
Re: патч на openssl
Base Спасибо еще раз за разъяснения )