патч на openssl

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
russian
проходил мимо
Сообщения: 3
Зарегистрирован: 2009-05-11 16:07:59

патч на openssl

Непрочитанное сообщение russian » 2009-05-11 17:49:28

Всем мое почтение.. !
Если не затруднит, разъясните пожалуйста пару моментов.. )
как пропатчить системный openssl ?
правильно-ли я предполагаю, что нужно применить патч к /usr/src/crypto/openssl, а затем пересобрать "мир"(возможно и ядро ?) ?
или-же можно после патча, отдельно пересобрать openssl ?
если таки нужно пересобирать "мир" (и возможно ядро ?), наверное нужно и приложения пересобирать ?

зараннее благодарю за разъяснения

ЗЫ.. манов и гугла не боюсь, к сожалению, что-либо проливающее свет на данные вопросы не нашел..(

ЗЗЫ. система FreeBSD 7.1-STABLE #1:

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Base
рядовой
Сообщения: 16
Зарегистрирован: 2009-05-04 16:51:23

Re: патч на openssl

Непрочитанное сообщение Base » 2009-05-12 7:18:11

Как я понимаю вам нужно поставить http://security.freebsd.org/patches/SA- ... nssl.patch
Ну так всё просто:

Код: Выделить всё

# cd /usr/src
# patch < /path/to/openssl.patch
# cd /usr/src/secure/lib/libcrypto/
# make obj && make depend && make includes && make && make install
Последний раз редактировалось paradox 2009-05-12 11:11:41, всего редактировалось 1 раз.
Причина: товарищи! читаем шапку вверху! где [code] ?

russian
проходил мимо
Сообщения: 3
Зарегистрирован: 2009-05-11 16:07:59

Re: патч на openssl

Непрочитанное сообщение russian » 2009-05-12 12:11:14

Base. Спасибо большое за ответ
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,
NOTE: On the amd64 platform, the above procedure will not update the
lib32 (i386 compatibility) libraries. On amd64 systems where the i386
compatibility libraries are used, the operating system should instead
be recompiled as described in
<URL:http://www.FreeBSD.org/handbook/makeworld.html>
я правильно понял, что пересобирать систему все таки придется ?

Base
рядовой
Сообщения: 16
Зарегистрирован: 2009-05-04 16:51:23

Re: патч на openssl

Непрочитанное сообщение Base » 2009-05-12 12:34:54

russian писал(а):Base. Спасибо большое за ответ
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,
NOTE: On the amd64 platform, the above procedure will not update the
lib32 (i386 compatibility) libraries. On amd64 systems where the i386
compatibility libraries are used, the operating system should instead
be recompiled as described in
<URL:http://www.FreeBSD.org/handbook/makeworld.html>
я правильно понял, что пересобирать систему все таки придется ?
Если только вы используете бинарники от i386, то нужно пересобрать мир, если же нет - то нет.

russian
проходил мимо
Сообщения: 3
Зарегистрирован: 2009-05-11 16:07:59

Re: патч на openssl

Непрочитанное сообщение russian » 2009-05-12 13:20:44

Base Спасибо еще раз за разъяснения )