secuity patch einspielen ?

kutte128 · Apprentice Joined: 18 May 2004 Posts: 173

hi,

gibt es irgendwie die möglichkeit, bei progs nur die zu updaten, die einen securitypatch haben ?
ein emerge -u world bringt ja progs u.a. auf die nächsthöhere version.
das will ja nicht immer.

moe · Posted: Mon Aug 16, 2004 10:39 am Post subject:

http://www.gentoo.org/proj/en/portage/glsa-integration.xml

Hab mich aber auch nur kurz damit beschäftigt, mir ist noch unklar, wie und worauf die Patches angewendet werden, auf das Binary kann ich mir nicht vorstellen, da es ja dank verschiedener Compiler-Optionen bei jedem unterschiedlich ist. Auf den Source in .../distfiles kann ich mir auch nicht vorstellen, weils zu schnell geht, in der Zeit packt er kein Archiv aus und wieder ein.. Also bleibt nur das ebuild? Das würde dann aber wieder bedeuten, dass ich nach glsa-check die gefixten Pakete neu bauen muss?

Gruss Maurice

xces · Guru Joined: 11 Oct 2002 Posts: 515

Schau dir mal glsa-check aus app-portage/gentoolkit an.

kutte128 · Apprentice Joined: 18 May 2004 Posts: 173

hi

danke für die antworten.
pakete neu übersetzen is ja klar, das soll der auch dürfen.
aber ich komme irgendwie nicht dahinter wie ich mit glsa-check umgehen soll.
mit glsa-check -l bekomme ich ne liste. und dann ?
oder ist das prog noch nicht soweit ?

krst · n00b Joined: 31 May 2004 Posts: 21

"glsa-check -t all" liestet dir alles als GLSA-Nummer auf, was gepatcht werden muss, "glsa-check -d $NUMMER" zeigt die das Announcement zur jeweiligen Nummer an, "glsa-check -f $NUMMER" patcht das angegebene Packet, "glsa-check -f all" sollte dann selbsterklaerend sein.

Bei mir hapert es immer ein wenig mit den Kerneln, die zeigt er an, obwohl die schon ein upgrade hinter sich haben. Aber ansonsten funktioniert das ganze.

EDIT: Also "glsa-check -f all" tut auch hier doch nicht das, wonach es aussah, dafuer macht es ein "glsa-check -f new".

kutte128 · Apprentice Joined: 18 May 2004 Posts: 173

danke !

werds demnächst mal testen.