BSDPORTAL.RU

На этом сайте обсуждаются вопросы использования ОС FreeBSD
 Портал  •  Статьи  •  Форум  •  Wiki  •  Поиск  •  FAQ  •  Обои  •   Официальная документация  •  Новые темы 

Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Пн 21 сен, 2020 1:52 pm 
Не в сети

Зарегистрирован: Сб 24 янв, 2009 2:42 pm
Сообщения: 44
Приветствую всех!
Прошу прощение если выбрал не ту ветку.

Долгое время крутился у меня сайтец nginx+apache+mysql.. по HTTP. и недавно перевел на HTTPS с использованием Lets Crypt + acme.sh
Однако вот незадача, выяснилось что OpenSSL то у меня древний, а так же что он живет в базовой системе.

Подскажите можно ли обновить OpenSSL с минимальным затрагиванием зависимостей, не преставляя всю систему?
Ибо оочень не хочется.. каким бы правильным путем это не было.


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: Пн 21 сен, 2020 3:17 pm 
Не в сети

Зарегистрирован: Пт 03 сен, 2004 1:26 pm
Сообщения: 2476
Vasily писал(а):
Приветствую всех!
Прошу прощение если выбрал не ту ветку.

Долгое время крутился у меня сайтец nginx+apache+mysql.. по HTTP. и недавно перевел на HTTPS с использованием Lets Crypt + acme.sh
Однако вот незадача, выяснилось что OpenSSL то у меня древний, а так же что он живет в базовой системе.

Подскажите можно ли обновить OpenSSL с минимальным затрагиванием зависимостей, не преставляя всю систему?
Ибо оочень не хочется.. каким бы правильным путем это не было.


Попробуйте в виртуалке установить 10.2, ваше ПО и колдуйте с openssl...

Компилятор изменился, make тоже, порты собираться не будут, только старое дерево.
nginx собран с ssl, apache тоже, api в новом openssl наверняка изменились...
Изменилось API в OpenSSL, возможно придется собирать более свежие версии nginx и apache,
как если свежие порты у Вас заведомо не будут собираться? Вероятно колдовать вручную...

Можно пройти весь путь под виртуальной машиной, вопрос сколько времени уйдет
и к какому результату в итоге придете.

цитата: "хлопотно все это..."


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: Пн 21 сен, 2020 3:35 pm 
Не в сети

Зарегистрирован: Сб 24 янв, 2009 2:42 pm
Сообщения: 44
Тогда уже завести еще одну хоть реалку хоть виртуалку собрать на ней текущую стабильную версию FreeBSD и перетащить все на неё. Однако это программа максимум будет. И да - таки хлопотно :)
просто психологически тяжело взяться пересобирать все из-за "какой-то" OpenSSL..

Может хоть на 1-2 шага удастся обновить версию OpenSSL?..


Вернуться к началу
 Профиль  
 
СообщениеДобавлено: Пн 21 сен, 2020 4:10 pm 
Не в сети

Зарегистрирован: Пт 03 сен, 2004 1:26 pm
Сообщения: 2476
Vasily писал(а):
Тогда уже завести еще одну хоть реалку хоть виртуалку собрать на ней текущую стабильную версию FreeBSD и перетащить все на неё. Однако это программа максимум будет. И да - таки хлопотно :)
просто психологически тяжело взяться пересобирать все из-за "какой-то" OpenSSL..

Может хоть на 1-2 шага удастся обновить версию OpenSSL?..


а смысл? я для знакомых подобное вытворял с 9.x и 10.x - времени уходило много больше
чем поднять свежую систему со свежим ПО, настроить заново и перенести данные.

Трех раз хватило по самое, причем все стало понятно после первого раза, но
убедить было нереально, только после демонстрации...
И каждый раз приходилось экспериментировать под виртуалкой...
Смысл, если времени нужно больше, да еще изврат...

ps. Жалко было того, кому далее придется это администрировать...


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Зарегистрированные пользователи: Bing [Bot], Google [Bot], Vit.


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB
Яндекс.Метрика