Вопрос по портам...

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
proxy-man
лейтенант
Сообщения: 692
Зарегистрирован: 2006-04-05 12:06:13
Откуда: Odessa
Контактная информация:

Вопрос по портам...

Непрочитанное сообщение proxy-man » 2006-10-09 9:33:54

Значит стоит у меня утилита на Фряхе такая, как portaudit , переодический сообщает мне про то, что кое-какое программное обеспечение имеет уязвимости. Я это дело исправляю следующим образом:

Код: Выделить всё

cvsup -g -L 2 ports-supfile
а потом шурую в каталог /usr/port/раздел/нужный_софт - удаляю старую версию и устанавливаю новую версию... Повер старой, новую не ставлю ибо как правило получается косяк - и старая не удаляется, и но новая толком не устанавливается...
Собственно теперь случай. Стоял у меня phpBB2 - форум на РНР (правда я с ним так толком и не разобрался - но все еще впереди :)) - получаю я сообщение, что в данном софте есть уязвимость, удаляю я этот порт, накатываю новые порты через

Код: Выделить всё

cvsup -g -L 2 ports-supfile
, иду в порты, в каталог с нужным софтом и получаю следующее сообщение, когда пытаюсь поставить новую версию приложения:

Код: Выделить всё

9:28#=> cd ./www/phpbb                                                                  /usr/ports
9:28#=> make                                                                  /usr/ports/www/phpbb
-------------------------------------------------------------------------
Perform a "make options" to see a list of available installation options.
-------------------------------------------------------------------------
===>  phpbb-2.0.21 has known vulnerabilities:
=> phpbb -- NULL byte injection vulnerability.
   Reference: <http://www.FreeBSD.org/ports/portaudit/86526ba4-53c8-11db-8f1a-000a48049292.html>
=> Please update your ports tree and try again.
*** Error code 1

Stop in /usr/ports/www/phpbb.
Ясно, что древо портов толком не обновилось, повторные попытки

Код: Выделить всё

cvsup -g -L 2 ports-supfile
- к успеху не привели... Какие будут соображения камрады?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2460 рублей (8 CPU, 8Gb RAM, 2x500Gb HDD, RAID 3ware 9750):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35045
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2006-10-09 9:39:17

нет. это не дерево не обновилось - это те кто пишут phpBB2 не исправили уязвимость. жди.
Убей их всех! Бог потом рассортирует...

Аватара пользователя
proxy-man
лейтенант
Сообщения: 692
Зарегистрирован: 2006-04-05 12:06:13
Откуда: Odessa
Контактная информация:

Непрочитанное сообщение proxy-man » 2006-10-09 9:57:44

lissyara писал(а):нет. это не дерево не обновилось - это те кто пишут phpBB2 не исправили уязвимость. жди.
вот бля... а как же быть? а есть ли возможность поставить заново программное обеспечение с уязвимостями?

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35045
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Непрочитанное сообщение Alex Keda » 2006-10-09 9:59:32

для этого portupgrade существует :)))
======
А вообще - есть ключик какой-то помнится...
Убей их всех! Бог потом рассортирует...

Аватара пользователя
proxy-man
лейтенант
Сообщения: 692
Зарегистрирован: 2006-04-05 12:06:13
Откуда: Odessa
Контактная информация:

Непрочитанное сообщение proxy-man » 2006-10-09 10:02:56

lissyara писал(а):для этого portupgrade существует :)))
======
А вообще - есть ключик какой-то помнится...
Да про portupgrade я в курсе, ужо пользовал - во время тотального обновления (как последний раз это делал), кое-чего не так как нужно мне было собралось, потом долго не мог догнать чего то не работает, чего се не работает...