Страница 1 из 1

патч на openssl

Добавлено: 2009-05-11 17:49:28
russian
Всем мое почтение.. !
Если не затруднит, разъясните пожалуйста пару моментов.. )
как пропатчить системный openssl ?
правильно-ли я предполагаю, что нужно применить патч к /usr/src/crypto/openssl, а затем пересобрать "мир"(возможно и ядро ?) ?
или-же можно после патча, отдельно пересобрать openssl ?
если таки нужно пересобирать "мир" (и возможно ядро ?), наверное нужно и приложения пересобирать ?

зараннее благодарю за разъяснения

ЗЫ.. манов и гугла не боюсь, к сожалению, что-либо проливающее свет на данные вопросы не нашел..(

ЗЗЫ. система FreeBSD 7.1-STABLE #1:

Re: патч на openssl

Добавлено: 2009-05-12 7:18:11
Base
Как я понимаю вам нужно поставить http://security.freebsd.org/patches/SA- ... nssl.patch
Ну так всё просто:

Код: Выделить всё

# cd /usr/src
# patch < /path/to/openssl.patch
# cd /usr/src/secure/lib/libcrypto/
# make obj && make depend && make includes && make && make install

Re: патч на openssl

Добавлено: 2009-05-12 12:11:14
russian
Base. Спасибо большое за ответ
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,
NOTE: On the amd64 platform, the above procedure will not update the
lib32 (i386 compatibility) libraries. On amd64 systems where the i386
compatibility libraries are used, the operating system should instead
be recompiled as described in
<URL:http://www.FreeBSD.org/handbook/makeworld.html>
я правильно понял, что пересобирать систему все таки придется ?

Re: патч на openssl

Добавлено: 2009-05-12 12:34:54
Base
russian писал(а):Base. Спасибо большое за ответ
да, именно этот патч )
к сожалению я не удосужился дочитать Security Advisories,
и еще забыл упомянуть что платформа amd64.. то есть,
NOTE: On the amd64 platform, the above procedure will not update the
lib32 (i386 compatibility) libraries. On amd64 systems where the i386
compatibility libraries are used, the operating system should instead
be recompiled as described in
<URL:http://www.FreeBSD.org/handbook/makeworld.html>
я правильно понял, что пересобирать систему все таки придется ?
Если только вы используете бинарники от i386, то нужно пересобрать мир, если же нет - то нет.

Re: патч на openssl

Добавлено: 2009-05-12 13:20:44
russian
Base Спасибо еще раз за разъяснения )