Dotaz: Update konkrétního sw na FreeBSD

[Lojzíček]

Dobrý den, chtěl bych požádat o radu a nebo názor jak správně updatovat děravý balíček na FreeBSD. Našel jsem si SW který mi oskenuje nainstalované balíky v systému a vyhodnotí bezpečnostní rizika. Potřeboval bych teď tento SW aktualizovat a nevím jak přesně to udělat. Chci aktualizovat jen konkrétní s bezpečnostní chybou a ne celý systém. SW je do FreeBSD nainstalováno pomocí "portmaster"
Poradil by mi prosím jak správně tuto operaci udělat? Asi budu muset nejdříve aktualizovat strom s portama. Ale nechci se do toho zatím pouštět, aby to na mě nevybaflo s tím že mi zaktualizuje kompletně celý systém. To je to o co mi tu nejde, nepotřebuji nové balíky u toho co není potřeba. Potřebuji jen záplatovat děravý systém a konkrétní který je v systému nainstalovaný SW. Děkuji vše za rady a případný postup co konkrétně udělat a čeho se vyvarovat.

Odpovědi

[Jack Hokus]

Dobrý den,

tím softwarem na kontrolu chyb myslíte portaudit, nebo něco jiného?

Petr

[Lojzíček]

Tím sw na hledání bezpečnostních rizik myslím greenbone security assistant (openvas), který projde IP na které jede server a snaží se najít možná bezpečnostní rizika. Následně vyhodí to co našel. Dle toho se dá dál pracovat se serverem. Jen potřebuji vědět jak správně updatovat jednotlivé části serveru tak abych se updatoval jen konkrétní balíček sw který je instalovaný pomocí portmastera.

[Jack Hokus]

Zdravím,

tenhle software bohužel neznám

Petr

[Lojzíček]

Tady nejde o znalost software který scannuje systém na bezpečnostní rizika. Tady jde o možný postup jak korektně aktualizovat server postavený na FreeBSD a s instalaci dodatečného software pomocí portu a portmaseteru. Tak když mi třeba ohlásí že mám starou PHP5.2 verzi která má takové a takové bezpečnostní rizika, tak já udělal nějakou posloupnost příkazů na FreeBSD a PHP aktualizoval, ale zase jen PHP a ne tunu další třeba i nezávyslích SW na tomto PHP, jde mi jen konkrétně o daný SW a jen nejnutnější balíčky které třeba to PHP potřebuje.

[martin-ux]

Zdravim,

portmaster nepouzivam, takze z vlastnej skusenosti povedat neviem. Ja pouzivam na update cvsup aj pre porty aj pre system, upgrade samotneho SW cez portupgrade.

Ak som ale spravne pochopil, tak portmaster je len shellovy script, ktory nema ziaden backend (ruby, db, a pod) a vsetko cita z /var/db/pkg (kde su ulozene metadata o nainstalovanom sw).

Tzn. ze update portov (/usr/ports) musite urobit sam, cez portmaster uz len instalujete sw. portmaster tak isto nesaha do systemu.

[chsajarsa]

portsnap fetch update

portupgrade pkg_name

jeste je dobre se zamyslet nad pouzitim -R -r pro rekurzivni upgrade.

[bohyn]

Pravdepodobne to bude chtit upgrade i dalsich balicku (gcc atd.) ty se daj vyhodit prepinacem -x balicek (lze pouzit vicekrat)

[olko]

Nejdřív aktualizovat zdrojáky portů, jde přes portsnap, já používám csup

csup /usr/local/etc/csup/ports.supfile

(pokud není konfigurák, zkopírovat z

/usr/share/examples/cvsup/

)

cd /usr/ports/kategorie/jmenoportu
make clean
make 
make deinstall
make install

pokud dělají problém porty, na nichž je port závislý (dependency), použít stejuný postup pro daný port a hledat chybu