Dotaz: Knihovny po instalaci openssl

[Rozik]

Dobry den, doma jsem pripojen k internetu pomoci WIFI a tak jsem si rekl, ze opet trochu zabezpecim komunikaci meho routeru a tak jsem se pustil do kompilace openssl, ktera probehla bez problemu (./configure, make, checkinstall). Ovsem pote jsem zjistil, ze mi prestalo bezet mnoho aplikaci (ssh, wget, samba...). Vetsina z nich si stezovala na nepritomnost knihoven. To jsem se rozhodl resit vytvorenim symbolickych linku na stavajici knihovny, ovsem tim se mi povedlo rozbehnout pouze sambu (zaplat panbuh alespon za ni) a ted trnu, ze az mi doma vypadne elektrika, router bude temer nepouzitelny. Co mam udelat, aby aplikace opet bezeli? Zkompilovat nove verze? Dekuji za kazdou radu.

A ted nejake ty chybove hlasky...

#service httpd restart
/externsofts/apache2/bin/httpd: relocation error: /usr/lib/libaprutil-1.so.0: undefined symbol: gdbm_errno
]

# wget -O /dev/nul 192.168.0.33/chargen.cgi
--09:25:55--  http://192.168.0.33/chargen.cgi
           => `/dev/nul'
wget: relocation error: wget: undefined symbol: OPENSSL_add_all_algorithms_noconf

# ssh 192.168.0.33
OpenSSL version mismatch. Built against 90701f, you have 90600f

# yum update sshd
Získávám soubory informací o hlavičkách ze serverů
Server: Red Hat Linux 9 base
retrygrab() selhalo pro:
http://modzer0.cs.uaf.edu/public/legacy/redhat/9/os/i386/headers/header.info
  Spouštím metodu failover
failover: už jsem zkusil všechny servery
Chyba při získávání souboru http://modzer0.cs.uaf.edu/public/legacy/redhat/9/os/i386/headers/header.info
[Errno 4] IOError: HTTP Error 404: Not Found

vsftpd jsem se radeji ani nepokousel restartovat, aby mi tam alespon neco zustalo bezet...

Odpovědi

[Zdeněk Burda]

1. pokud máš distribuci založenou na balíčkovacím systému, tak ho využívej

2. snad ke každé normální distribuci jsou dostupné bezpečnostní updaty, taky je používej, pokud už nejsou, tak je na čase provést upgrade

3. na "ostrých" strojích si nehraj

4. nainstaluj distribuční openssl, pokud máš aplikace kompilované proti jiné verzi tak nainstaluj tu.

[Rozik]

1. Balickovy system je prima vec, jenze kdyz tomu stale vadi nejake zavislosti, kolikrat radeji sahnu po prime kompilaci. V tomto pripade to byla chyba :( 2. RH9 zrovna uz moc podporovana neni a na upgrade RH9 to FC5 jsem si zatim netroufl. 3. Ponauceni pro priste. Ale kdybych mel dostupne pokusne PC, treba bych tak ucinil. 4. Pokusim se o to, ikdyz zatim poradne netusim jak.