BSDPORTAL.RU

На этом сайте обсуждаются вопросы использования ОС FreeBSD
 Портал  •  Статьи  •  Форум  •  Wiki  •  Поиск  •  FAQ  •  Обои  •   Официальная документация  •  Новые темы 

Часовой пояс: UTC + 4 часа




Начать новую тему Ответить на тему  [ Сообщений: 78 ]  На страницу Пред.  1, 2, 3, 4
Автор Сообщение
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Ср 08 апр, 2015 2:16 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
Код:
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p8"
Updating '.':
U    contrib/ntp/ntpd/ntp_proto.c
U    contrib/ntp/ntpd/ntp_crypto.c
U    usr.sbin/bsdinstall/scripts/zfsboot
U    UPDATING
U    sys/conf/newvers.sh
U    sys/netinet/igmp.c
U    sys/netinet6/nd6_rtr.c
Updated to revision 281264.
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p9"
AMDmi3 писал(а):
...всё это есть на главной freebsd.org. И касается, кстати, не только 10.1
Какой смысл в этих логах?
текущий смысл

тут в соседней теме человек в подпись включил мысль о напряге читать по-английски

AMDmi3 писал(а):
Лучше бы описание SA постили
можно в меня ссылкой... на эти SA?.. их переводить надо?

а вообще-то у меня просьба, научите, пожалуйста понимать в каких случаях достаточно перекомпилить ядро, а в каких уже надо собирать мир

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Ср 08 апр, 2015 3:32 pm 
Не в сети
Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5087
Откуда: Москва
https://www.freebsd.org -> security advisories, по ссылкам написано что затронуто и что нужно перекомпилировать.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Ср 08 апр, 2015 9:41 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
AMDmi3 писал(а):
https://www.freebsd.org -> security advisories, по ссылкам написано что затронуто и что нужно перекомпилировать.
перевод вот этих статей востребован? на русский? на украинский? сюда в тему?

...итак, если
Цитата:
Код:
Category:       core
Module:         ipv6
категория -- ядро, то если нет изменений с категорией
Цитата:
Код:
Category:       contrib
Module:         ntp
contrib, компилим только ядро? так?..

а если есть обе категории (core и contrib), то, соответственно, пересобираем и ядро и мир?

вопрос: бывают ли ситуации, когда ядро нет необходимости пересобирать, а мир надо?

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Ср 08 апр, 2015 9:46 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
а зачем для 9-ки существует такой метод обновления?
Цитата:
The following patches have been verified to apply to the applicable
FreeBSD release branches.
Код:
a) Download the relevant patch from the location below, and verify the
detached PGP signature using your PGP utility.
Код:
[FreeBSD 9.3]
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch.asc
# gpg --verify freebsd-update.patch.asc
Код:
b) Apply the patch.  Execute the following commands as root:
Код:
# cd /usr/src
# patch < /path/to/patch
Код:
c) Recompile the operating system using buildworld and installworld as described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>.
это вообще полезно знать?

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Ср 08 апр, 2015 9:48 pm 
Не в сети
Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5087
Откуда: Москва
linecommander писал(а):
...итак, если
Цитата:
Код:
Category:       core
Module:         ipv6
категория -- ядро, то если нет изменений с категорией

core это не ядро. https://www.freebsd.org/doc/handbook/se ... ories.html

linecommander писал(а):
Цитата:
Код:
Category:       contrib
Module:         ntp
contrib, компилим только ядро? так?..

Нет.
linecommander писал(а):
а если есть обе категории (core и contrib), то, соответственно, пересобираем и ядро и мир?

Нет.

Не надо, пожалуйста, ничего переводить, если вы не понимаете о чём там речь.

linecommander писал(а):
вопрос: бывают ли ситуации, когда ядро нет необходимости пересобирать, а мир надо?

Бывают.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Пт 10 апр, 2015 2:20 am 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
AMDmi3 писал(а):

Цитата:
The Category refers to the affected part of the system which may be one of core, contrib, or ports.
Секция Category указывает какая часть сисемы затронута; выделяются три категории: core, contrib, и ports

Цитата:
The core category means that the vulnerability affects a core component of the FreeBSD operating system.
Категория core подразумевает, что уязвимости подвержен компонент ядра ОС FreeBSD.

Или я что-то неправильно понимаю?

Цитата:
The contrib category means that the vulnerability affects software included with FreeBSD, such as BIND.
Категория contrib указывает на то, что уязвимости подвержено ПО включённое в поставку ОС FreeBSD как это (когда-то) было с BIND.

Тут да -- не знал, и, соответственно, ошибался; а с интуитивностью сюда не сунешься.

Цитата:
The ports category indicates that the vulnerability affects software available through the Ports Collection.
Категория ports определяет, что уязвимости подвержено ПО доступное через систему портов.

ну так а что надо было сделать с SA?

и может ли кто-то объяснить как же всё-таки отличить из анонсов компилить мир и ядро или только что-то одно

UPDATING мне не проясняет
Код:
20150407:       p9      FreeBSD-SA-15:04.igmp [revised]
                        FreeBSD-SA-15:07.ntp
                        FreeBSD-SA-15:08.bsdinstall
                        FreeBSD-SA-15:09.ipv6

        Improved patch for SA-15:04.igmp.

        Fix multiple vulnerabilities of ntp. [SA-15:07]

        Fix bsdinstall(8) insecure default GELI keyfile permissions. [SA-15:08]

        Fix Denial of Service with IPv6 Router Advertisements. [SA-15:09]
или я его плохо читаю?

COMMON ITEMS в UPDATING читал, там больше написано как, а не в каких случаях...

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Пт 10 апр, 2015 2:30 am 
Не в сети
Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5087
Откуда: Москва
linecommander писал(а):
Категория core подразумевает, что уязвимости подвержен компонент ядра ОС FreeBSD.

Или я что-то неправильно понимаю?

Не правильно. core - компоненты развивающиеся в рамках проекта FreeBSD, contrib - стороннее ПО включённое в состав системы. И то и то может быть как компонентами ядра, так и юзерленда.

linecommander писал(а):
и может ли кто-то объяснить как же всё-таки отличить из анонсов компилить мир и ядро или только что-то одно

Там же это прямо написано в разделе Solution.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Сб 18 апр, 2015 11:54 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
linecommander писал(а):
и может ли кто-то объяснить как же всё-таки отличить из анонсов компилить мир и ядро или только что-то одно
AMDmi3 писал(а):
Там же это прямо написано в разделе Solution.
Цитата:
V. Solution

The freebsd-update(8) utility has been updated to install the runtime
linker before any libraries.

You MUST upgrade systems prior to 10.1 to address this errata notice before
updating to 10.1 or later using freebsd-update(8).
Утилита freebsd-update(8) была модернизирована для того, чтобы инсталлировать runtime linker (не перевожу, т.к. не совсем знаю что такое линковщик, хотя и сталкивался) до того как будет инсталлирована любая из библиотек.
Цитата:
Perform one of the following:

1) Upgrade your system to a supported FreeBSD stable or release / security
branch (releng) dated after the correction date.
Выполните одно из следующих действий:

1) Обновите вашу систему до поддерживаемой FreeBSD stable или release ветки безопасности (releng) [скорее всего имеется ввиду до ревизии] датированной числом после даты внесения изменений.
Цитата:
2) To update your present system via a binary patch:

Systems running a RELEASE version of FreeBSD on the i386 or amd64
platforms can be updated via the freebsd-update(8) utility:
2) Для того, чтобы обновить существующую систему с помощью бинарного патча:

Версия RELEASE под i386 или amd64 может быть обновлена с помощью утилиты freebsd-update(8) в таком порядке:
Код:
# freebsd-update fetch
# freebsd-update install
Цитата:
3) To update your present system via a source code patch:

The following patches have been verified to apply to the applicable
FreeBSD release branches.

a) Download the relevant patch from the location below, and verify the
detached PGP signature using your PGP utility.
3) Для того, чтобы обновить существующую систему патчем исходного кода:

Патчи необходимо проверить на принадлежность к конкретным веткам релиза.

a) Скачайте соответствующие патчи с приведённых ниже адресов и проверьте с помощью утилиты PGP прикреплённые PGP-подписи.
Цитата:
[FreeBSD 9.3]
Код:
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch.asc
# gpg --verify freebsd-update.patch.asc
Цитата:
b) Apply the patch. Execute the following commands as root:
b) Примените патч выполняя команды с правами суперпользователя:
Код:
# cd /usr/src
# patch < /path/to/patch
Цитата:
c) Recompile the operating system using buildworld and installworld as described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>.
c) Перекомпилируйте свою операционную систему используя buildworld и installworld как это написано в разделе makeworld учебника FreeBSD.

Разве здесь есть ответ на мой вопрос?

Я без претензий, просто я спрашивал что, а здесь описано как.

Может я неправильно как-то спрашиваю, но я пытаюсь узнать что надо компилить...
ядро или мир? или (все предыдущие обновления я делал именно так) оба? и где смотреть что именно надо пересобрать в конкретном случае?
А в Solution описаны три способа обновления системы, т.е. описано как это делать.

Спасибо и на этом.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Вс 19 апр, 2015 1:24 am 
Не в сети
Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5087
Откуда: Москва
Вы издеваетесь? В пункте 3c чёрным по белому написано что нужно пересобирать.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Пн 20 апр, 2015 8:27 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
AMDmi3 писал(а):
В пункте 3c чёрным по белому...

Цитата:
c) Recompile the operating system using buildworld and installworld as described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>

Цитата:
c) Recompile your kernel as described in
<URL:https://www.FreeBSD.org/handbook/kernelconfig.html> and reboot the
system.

Спасибо!

наконец-то разглядел

познал в сравнении

извините, за глупые вопросы -- оно так всегда, ответ рядом...


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Чт 14 май, 2015 10:16 am 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
Код:
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p9"
Updating '.':
U    usr.sbin/freebsd-update/freebsd-update.8
U    usr.sbin/freebsd-update/freebsd-update.sh
U    UPDATING
U    sys/conf/newvers.sh
U    sys/ufs/ffs/ffs_vfsops.c
U    sys/ufs/ffs/ffs_softdep.c
U    sys/ufs/ffs/softdep.h
Updated to revision 282879.
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p10"
SA новых нет, есть ERRATA NOTICES

кто знает как быть в таких случаях

пересобирать и ядро и мир?

ждать SA?

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Пт 29 май, 2015 6:03 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
linecommander писал(а):
Код:
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p10"
и вдруг
Код:
Updating '.':
svn: E670008: Unable to connect to a repository at URL 'https://svn0.ru.freebsd.org/base/releng/10.1'
svn: E670008: hostname nor servname provided, or not known
Код:
Updating '.':                                                                                               
svn: E670008: Unable to connect to a repository at URL 'svn://svn.freebsd.org/ports/head'
svn: E670008: Unknown hostname 'svn.freebsd.org'
кто-то знает в чём дело?
я resolv подозреваю, что-то адресация от роутера стала кривая какая-то

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Пт 29 май, 2015 9:09 pm 
Не в сети
Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5087
Откуда: Москва
Всё работает.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Вт 27 сен, 2016 4:29 am 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
Музыка души
Код:
--- buildworld_epilogue ---
--------------------------------------------------------------
>>> World build completed on Tue Sep 27 03:10:56 EEST 2016
--------------------------------------------------------------
вопрос к присутствующим
Цитата:
https://www.freebsd.org/security/advisories/FreeBSD-SA-16:26.openssl.asc
если в тексте
Код:
Corrected: 2016-09-26 08:21:29 UTC (releng/10.3, 10.3-RELEASE-p9)
это означает, что 10.3-RELEASE-p9 уже содержит в себе изменения?

обновиться достаточно?

если да, то для кого там третий вариант с патчем? для любителей чего этот путь?

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Вт 27 сен, 2016 1:22 pm 
Не в сети

Зарегистрирован: Чт 14 май, 2009 6:56 pm
Сообщения: 731
Цитата:
если да, то для кого там третий вариант с патчем? для любителей чего этот путь?


Предполагаю, для любителей оставаться на определенной ревизии.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: FreeBSD-10 source updating
СообщениеДобавлено: Сб 15 окт, 2016 5:10 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
Код:
# grep -A 2 'TYPE="' /usr/src/sys/conf/newvers.sh && cd /usr/src/ && nice -n 126 svnlite up /usr/src/ && grep -A 2 'TYPE="' /usr/src/sys/conf/newvers.sh
TYPE="FreeBSD"
REVISION="10.3"
BRANCH="RELEASE-p10"
Updating '.':
U    contrib/libarchive/libarchive/test/test_write_disk_secure744.c
U    contrib/libarchive/libarchive/test/test_write_disk_secure745.c
U    contrib/libarchive/libarchive/test/test_write_disk_secure746.c
Updated to revision 307345.
TYPE="FreeBSD"
REVISION="10.3"
BRANCH="RELEASE-p10"
есть изменения, но нет смены номера ревизии

вот что говорит SA:
Код:
To update your vulnerable system via a source code patch:

The following patches have been verified to apply to the applicable
FreeBSD release branches.

a) Download the relevant patch from the location below, and verify the
detached PGP signature using your PGP utility.

[FreeBSD 10.3]
# fetch https://security.FreeBSD.org/patches/SA-16:31/libarchive-10.3.patch
# fetch https://security.FreeBSD.org/patches/SA-16:31/libarchive-10.3.patch.asc
# gpg --verify libarchive-10.3.patch.asc

b) Apply the patch.  Execute the following commands as root:

# cd /usr/src
# patch < /path/to/patch

c) Recompile the operating system using buildworld and installworld as
described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>.

и я только не могу определиться... если я исходники скачал...

надо ли ещё патч качать?

или в моём случае просто мир пересобрать+переинсталлить?

подскажите, пожалуйста, братья

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Вс 16 окт, 2016 10:38 am 
Не в сети
Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5087
Откуда: Москва
Вы не видите что изменения только в тестах? Ничего не надо вообще делать.


Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: FreeBSD-10.1
СообщениеДобавлено: Вс 23 окт, 2016 5:52 pm 
Не в сети

Зарегистрирован: Пт 08 май, 2009 10:20 am
Сообщения: 440
Откуда: Ukraine, Odessa
AMDmi3 писал(а):
изменения только в тестах
Ничего не надо вообще делать.
спасибо

_________________
% -- принятое для xBSD приглашениe командной строки пользователя
# -- принятое для xBSD приглашение комстроки СУПЕРпользователя

FreeBSD 10.3-RELEASE-p16 amd64

порты обновляю через svn, т.е. порты и проблемы с ними самые актуальные


Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 78 ]  На страницу Пред.  1, 2, 3, 4

Часовой пояс: UTC + 4 часа


Кто сейчас на конференции

Зарегистрированные пользователи: Bing [Bot], Google [Bot]


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB
Яндекс.Метрика