openssl nicht in "emerge world"? / "Binärdist

andreask · Last edited by andreask on Thu Mar 18, 2004 12:12 pm; edited 1 time in total

Hallo!

Gestern gab es ja ein openssl-update, aufgrund von Sicherheitslücken, siehe: http://www.openssl.org/news/secadv_20040317.txt

Dann habe ich erst "emerge sync" gemacht, um meinen Portage-Tree auf den neusten Stand zu bringen. Danach dann "emerge -p system" und "emerge -p world", aber openssl war nirgendwo enthalten, was mich sehr wundert, denn ein "emerge -p openssl" zeigt mir sehr wohl dass es das genannte Update gibt, siehe: http://packages.gentoo.org/packages/?category=dev-libs;name=openssl

Soll das so sein? Ich meine, openssl würde ich schon als wichtig einstufen, vor allem bei Servern die das verwenden. "emerge security" würde das dann aber enthalten, oder?

Viele Grüße
Andreas

Earthwings · Posted: Thu Mar 18, 2004 10:51 am Post subject:

Wenn openssl als Abhängigkeit eines anderen Pakets installiert wurde, ist es in "emerge world" nicht enthalten. Versuch mal "emerge -uD world -va".

emerge security würde es (wenn es schon fertig wäre) enthalten.

andreask · Posted: Thu Mar 18, 2004 11:17 am Post subject:

ach so, Danke!

"emerge security" ist doch für gentoo 2004.1 angekündigt wie ich das riichtig verstanden habe.

btw. wenn ich das richtig verstanden habe wird gentoo ab dann auch eine "binär-Distribution", also mit fertig kompilierten Paketen in Portage oder habe ich das falsch verstanden?

http://www.gentoo.org/news/en/gwn/20040315-newsletter.xml#doc_chap1

Earthwings · Posted: Thu Mar 18, 2004 11:40 am Post subject:

Lenz · Posted: Thu Mar 18, 2004 11:41 am Post subject:

stream · Guru Joined: 04 Jan 2003 Posts: 401

Wenn ich ein Update auf openssl 0.9.7d mache, dann muss ich doch auch alle Programme, die statisch auf openssl gelinkt sind updaten?

Bei dynamischen Links muss ich das nicht machen. Richtig?

emerge -eDvp world | grep +ssl und dann alle Packete emergen die ausgegeben werden?

Schade, dass dazu kein Hinweis in dem Advisory ist

amne · Posted: Thu Mar 18, 2004 5:03 pm Post subject:

Hm, also bei mir ist openssl sehr wohl in emerge -(u)p world enthalten sowie in /var/cache/edb/world enthalten. Hast du vielleicht letztens openssl mittels

stream · Guru Joined: 04 Jan 2003 Posts: 401

DarKRaveR · Posted: Fri Mar 19, 2004 8:10 pm Post subject:

Also, ich habe es gestern geupdated.

Habe einfach ein emerge -upv world gemacht und war dabei.

notfalls kannst du ja auch explizit mal:

ermege -pv openssl machen, dann siehste ja, was installiert ist und was er installieren würde.

und dann halt explizit openssl emergen.

Und BITTE danach nicht vergessen:

revedp-rebuild machen, damit alle executeables gegen die gefixte lib gelinkt werden.

Und dann auch noch sshd etc. neu starten, bzw. beenden und starten, damit die neuen executeables verwendet werden.

Danach sollte das update komplett sein (Schweine Arbeit das).

stream · Guru Joined: 04 Jan 2003 Posts: 401

revdep-rebuild wird doch nur verwendet, um dynamische Links auf OpenSSL zu verwenden.

Also wenn ich von 0.9.6 auf 0.9.7 updaten will.

Bei den statischen Links ändert sich mit revdep-rebuild nichts.

in der man von revdep-rebuild steht dazu leider nicht. Ich bilde mir aber ein, das man im Forum gelesen zu haben.

DarKRaveR · Posted: Fri Mar 19, 2004 9:07 pm Post subject:

Stimmt schon, aber was wird noch statisch gelinked, vor allem gegen ssl ? grade so sachen wie apache, ssh, bind etc. verwenden allesamt dynamische libs, es sei denn, man hat sie explizit statisch gebaut (weil man es brauch).

Insofern sollte revdep schon die meisten progs finden.

Bei denen die statisch gelinked sind, humm, wird es wohl eh schwierig, da müßte man mit objdump oder so nach den SYMBOLS suchen.

Ich hoffe einfach mal darauf, daß nichts wesentliches statisch gegen openssl gelinked wurde, die anderen Sachen werden beim nächsten updaten ja eh gehen das neue openssl gelinked.

andererseits könnte man ja mit qpkg schauen, was alles das openssl paket in irgendeiner form braucht. ???

Ich habe es nru angemerkt, weil es halt nix nutzt openssl upzudaten, aber den apache etc. nicht neu gegen das neue openssl zu linken, da kann man sich das updaten auch schenken

UTgamer · Posted: Sat Mar 20, 2004 8:15 am Post subject:

, einige Sachen die hier genannt werden, giebt es die nur wenn ich eine Neuinstallation mache mit der 2004.x CD?

zB:
- emerge security, aber ich habs so Verstanden, das das noch in Entwicklung ist, also demnächst erst freigegeben wird.
- revedp-rebuild, das kann ich eingeben wie ich möchte, das ist unbekannt.

Mac Fly · Posted: Sat Mar 20, 2004 9:03 am Post subject:

Nach dem emergen von openssl erscheint folgende Meldung:

Earthwings · Posted: Sat Mar 20, 2004 9:06 am Post subject:

Das erste gibts noch nicht, nur als Testversion glsa-check" mit dem neuen gentoolkit. Das zweite heißt richtig "revdep-rebuild".

UTgamer · Posted: Sat Mar 20, 2004 9:24 am Post subject:

andreask · Posted: Sun Mar 21, 2004 2:25 pm Post subject:

øxygen · Posted: Sun Mar 21, 2004 2:51 pm Post subject:

hab ich mich auch gefragt, auf jeden Fall linkt OpenSSH eine Libary von OpenSSL:

Earthwings · Posted: Sun Mar 21, 2004 3:24 pm Post subject:

Mac Fly · Posted: Sun Mar 21, 2004 6:49 pm Post subject:

Und regenworld gibt es auch noch...