portaudit - мониторинг портов

[Al]

Даж и не знаю, с чего начать.....
Короче,если имеется немного паранои по поводу свежести установленных портов или хочется всегда иметь последнии версии,ставим:

Код: Выделить всё

/usr/ports/ports-mgmt/portaudit

Эта прога не висит в памяти, а запускается как бинарник в удобное время или добавляется в periodic
после установки не забываем rehash и пробуем
portaudit -F -скачиваем последнюю базу по портам (там всего-ничего)
portaudit - проверяем свежесть пакетов.если че,ругается примерно так: Affected package: png-1.2.18
portaudit -d - смотрим,когда последний раз качалась база по портам
portaudit -V - покажет свою версию
portaudit -X days - загружает базу,если она старше "days"
portaudit <пакет> - информация по дырам в конкретном пакете

Еще можно в periodic.conf дописать,тогда выполняться будет ежедневно

Код: Выделить всё

    daily_status_security_portaudit_enable="YES"
    daily_status_security_portaudit_expiry="2"
    daily_status_security_portaudit_user="nobody"

Если еще и обновляться хочется легко и просто, то ставим /usr/ports/ports-mgmt/portupgrade. Далее порты обновляются так:
potupgrade <имя порта>
Не забывая при этом бэкапить конфиги
И ставятся несложно:
portinstall <имя порта>
Написла митут за 20,так что с удовольствием выслушаю дополнения и ошибки

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[alex3]

Это - типа статья, для тех кто не понял.

[Al]

ну,типа,да.....
просто я сам не знал,чтакое бывает...Нашел-решил другим рассказать....надо ж знать,какие дары впортах,а все время лазить по биллютеням напрягает.
Но если никому не надо-тогда фтопку

[Alex Keda]

пусть будет.
хотя на сайте где-то было мельком - в начальной ли настройке...
=======
если дополировать, описать ключи с котоорыми порт можно скомпилить даже при наличии уязвимостей - мона и на сайт.

[kmb]

Написла митут за 20,так что с удовольствием выслушаю дополнения и ошибки

Прочитал, как написала )

[Alex Keda]

кстати - в линухе аналогов нет.
один из плюсов FreeBSD.

[Al]

Порт,вроде,можно скомпилить даж с уязвимостями(изначально portaudit не дает стать такие порты),если указать
DISABLE_VULNERABILITIES=yes
но я пока не пробовал,только новую коллекцию залил
Так же есть забавная утилитка portversion,которая поставляется с portupgrade.
portversion -v -подробно показывает,версия установленного портя является последней или уже появилась более свежая

= установленная версия является текущей

< установленная версия старше(старее) текущей.

> установленная версия новее текущей.Это может произойти,если используется старый индексный
файл или при тестировании нового порта

[Al]

да,в линухе,вроде,нет.
многие на форумах ищут,а нет.......
за очепятки уж простите,больше 12 часов на работе сижу

[Al]

Да,кстати,после обновления коллекции портов бавает,что make search name=portaudit находит порт,но в местонахождении в коллекции портов указывает на несуществующую директорию.Такое бывает, когда порт перемещается в другую категорию,например. Вообще make search name=portaudit
не ищет по файловой системе,а обращается к специальному индексному файлу INDEX.Так вот,коллекцию мы обновили,а индексный файл остался прежним.Обновить его мона жвумя путями:
Скачать свеженький с нета (при условии полного обновления коллекции портов).На официальных сайтах обновляется каждые несколько часов.качает около метра

Код: Выделить всё

portsdb -Fu

Или переиндексировать,основываясь на портах,находящихся в /usr/ports,но это довольно долго (делает make index)

Код: Выделить всё

portsdb -Uu

[Alex Keda]

всё, или нет?
и ещё, там про портаудит - ровно полстатьи первых...
потом ты ушёл на остальные приложения.
лучше это вынести в отдельную статью, а тут подробней рассмотреть сам портаудит...

[Al]

А я просто не знаю,что исчо про портаудит написать...
.А витоге получилась статья про аудит и обновление портов.Типа,все сразу.Не катит??

[Alex Keda]

не. всё сразу - это не юникс-вей
========
как базу руками обновить, где лежит, как отключить/включить/краткое описание ключей...

[schizoid]

Так же есть забавная утилитка portversion,которая поставляется с portupgrade.
portversion -v -подробно показывает,версия установленного портя является последней или уже появилась более свежая

= установленная версия является текущей

< установленная версия старше(старее) текущей.

> установленная версия новее текущей.Это может произойти,если используется старый индексный
файл или при тестировании нового порта

стандартный pkg_version делает тоже самое