Portál AbcLinuxu, 25. května 2024 23:08

Ikonky to jo, ale záplatovat openssl už nEEE ...

30.6.2008 07:18 | Přečteno: 1022× | EEE a Xandros | poslední úprava: 30.6.2008 10:16

Před časem proběhlo bezpečností upozornění na chybu v openSSL (viz debian-security-announce), která v podstatě znamenala aktualizovat openssl na Debianu a Ubuntu a přegenerovat všechny klíče. Zatímco ikonky se aktualizovaly v EEE každou chvíli, ssl se musí dělat pěkně růčo, což níže popíšu.

Do nějakého pomocného adresáře stáhneme několik souborů a zaktualizujeme. Pro ty, co se nechtějí hrabat v anglickém textu je zde jednoduchý skriptík (checksumy necht si paranoidní jedinci zkontrolují sami):
#!/bin/sh
wget http://security.debian.org/pool/updates/main/o/openssl/libssl0.9.8-dbg_0.9.8c-4etch3_i386.deb
#Size/MD5 checksum:  5584696 6d364557c9d392bb90706e049860be66
wget http://security.debian.org/pool/updates/main/o/openssl/openssl_0.9.8c-4etch3_i386.deb
#Size/MD5 checksum:  1000832 ed5668305f1e4b4e4a22fbd24514c758
wget http://security.debian.org/pool/updates/main/o/openssl/libssl0.9.8_0.9.8c-4etch3_i386.deb
#Size/MD5 checksum:  2717086 361fde071d18ccf93338134357ab1a61
wget http://security.debian.org/pool/updates/main/o/openssl/libcrypto0.9.8-udeb_0.9.8c-4etch3_i386.udeb
#Size/MD5 checksum:   554676 dbad0172c990359282884bac1d141034

dpkg -i *.deb
. Ten .udeb jsem nakonec, jak vidíte nepoužil a běhá to i tak ;-). A za ten pocit sucha a bezpečí to přeci stojí ...        

Hodnocení: 100 %

        špatnédobré        

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

Komentáře

Nástroje: Začni sledovat (0) ?Zašle upozornění na váš email při vložení nového komentáře. , Tisk

Vložit další komentář

30.6.2008 08:49 pht | skóre: 48 | blog: pht
Rozbalit Rozbalit vše Re: Ikonky to jo, ale záplatovat openssl už nEEE ...
Odpovědět | Sbalit | Link | Blokovat | Admin
nejak jsem nepobral ty uvozovky v tom skriptu ...
In Ada the typical infinite loop would normally be terminated by detonation.
30.6.2008 10:14 Georgius | skóre: 24 | blog: jirka
Rozbalit Rozbalit vše Re: Ikonky to jo, ale záplatovat openssl už nEEE ...
Jaj, díky, to je tak když člověk kopíruje HTML :-( Opravuji

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.