BSDPORTAL.RU
http://bsdportal.ru/

FreeBSD-10.1
http://bsdportal.ru/viewtopic.php?f=7&t=26754
Страница 4 из 4

Автор:  linecommander [ Ср 08 апр, 2015 2:16 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

Код:
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p8"
Updating '.':
U    contrib/ntp/ntpd/ntp_proto.c
U    contrib/ntp/ntpd/ntp_crypto.c
U    usr.sbin/bsdinstall/scripts/zfsboot
U    UPDATING
U    sys/conf/newvers.sh
U    sys/netinet/igmp.c
U    sys/netinet6/nd6_rtr.c
Updated to revision 281264.
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p9"
AMDmi3 писал(а):
...всё это есть на главной freebsd.org. И касается, кстати, не только 10.1
Какой смысл в этих логах?
текущий смысл

тут в соседней теме человек в подпись включил мысль о напряге читать по-английски

AMDmi3 писал(а):
Лучше бы описание SA постили
можно в меня ссылкой... на эти SA?.. их переводить надо?

а вообще-то у меня просьба, научите, пожалуйста понимать в каких случаях достаточно перекомпилить ядро, а в каких уже надо собирать мир

Автор:  AMDmi3 [ Ср 08 апр, 2015 3:32 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

https://www.freebsd.org -> security advisories, по ссылкам написано что затронуто и что нужно перекомпилировать.

Автор:  linecommander [ Ср 08 апр, 2015 9:41 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

AMDmi3 писал(а):
https://www.freebsd.org -> security advisories, по ссылкам написано что затронуто и что нужно перекомпилировать.
перевод вот этих статей востребован? на русский? на украинский? сюда в тему?

...итак, если
Цитата:
Код:
Category:       core
Module:         ipv6
категория -- ядро, то если нет изменений с категорией
Цитата:
Код:
Category:       contrib
Module:         ntp
contrib, компилим только ядро? так?..

а если есть обе категории (core и contrib), то, соответственно, пересобираем и ядро и мир?

вопрос: бывают ли ситуации, когда ядро нет необходимости пересобирать, а мир надо?

Автор:  linecommander [ Ср 08 апр, 2015 9:46 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

а зачем для 9-ки существует такой метод обновления?
Цитата:
The following patches have been verified to apply to the applicable
FreeBSD release branches.
Код:
a) Download the relevant patch from the location below, and verify the
detached PGP signature using your PGP utility.
Код:
[FreeBSD 9.3]
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch.asc
# gpg --verify freebsd-update.patch.asc
Код:
b) Apply the patch.  Execute the following commands as root:
Код:
# cd /usr/src
# patch < /path/to/patch
Код:
c) Recompile the operating system using buildworld and installworld as described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>.
это вообще полезно знать?

Автор:  AMDmi3 [ Ср 08 апр, 2015 9:48 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

linecommander писал(а):
...итак, если
Цитата:
Код:
Category:       core
Module:         ipv6
категория -- ядро, то если нет изменений с категорией

core это не ядро. https://www.freebsd.org/doc/handbook/se ... ories.html

linecommander писал(а):
Цитата:
Код:
Category:       contrib
Module:         ntp
contrib, компилим только ядро? так?..

Нет.
linecommander писал(а):
а если есть обе категории (core и contrib), то, соответственно, пересобираем и ядро и мир?

Нет.

Не надо, пожалуйста, ничего переводить, если вы не понимаете о чём там речь.

linecommander писал(а):
вопрос: бывают ли ситуации, когда ядро нет необходимости пересобирать, а мир надо?

Бывают.

Автор:  linecommander [ Пт 10 апр, 2015 2:20 am ]
Заголовок сообщения:  Re: FreeBSD-10.1

AMDmi3 писал(а):

Цитата:
The Category refers to the affected part of the system which may be one of core, contrib, or ports.
Секция Category указывает какая часть сисемы затронута; выделяются три категории: core, contrib, и ports

Цитата:
The core category means that the vulnerability affects a core component of the FreeBSD operating system.
Категория core подразумевает, что уязвимости подвержен компонент ядра ОС FreeBSD.

Или я что-то неправильно понимаю?

Цитата:
The contrib category means that the vulnerability affects software included with FreeBSD, such as BIND.
Категория contrib указывает на то, что уязвимости подвержено ПО включённое в поставку ОС FreeBSD как это (когда-то) было с BIND.

Тут да -- не знал, и, соответственно, ошибался; а с интуитивностью сюда не сунешься.

Цитата:
The ports category indicates that the vulnerability affects software available through the Ports Collection.
Категория ports определяет, что уязвимости подвержено ПО доступное через систему портов.

ну так а что надо было сделать с SA?

и может ли кто-то объяснить как же всё-таки отличить из анонсов компилить мир и ядро или только что-то одно

UPDATING мне не проясняет
Код:
20150407:       p9      FreeBSD-SA-15:04.igmp [revised]
                        FreeBSD-SA-15:07.ntp
                        FreeBSD-SA-15:08.bsdinstall
                        FreeBSD-SA-15:09.ipv6

        Improved patch for SA-15:04.igmp.

        Fix multiple vulnerabilities of ntp. [SA-15:07]

        Fix bsdinstall(8) insecure default GELI keyfile permissions. [SA-15:08]

        Fix Denial of Service with IPv6 Router Advertisements. [SA-15:09]
или я его плохо читаю?

COMMON ITEMS в UPDATING читал, там больше написано как, а не в каких случаях...

Автор:  AMDmi3 [ Пт 10 апр, 2015 2:30 am ]
Заголовок сообщения:  Re: FreeBSD-10.1

linecommander писал(а):
Категория core подразумевает, что уязвимости подвержен компонент ядра ОС FreeBSD.

Или я что-то неправильно понимаю?

Не правильно. core - компоненты развивающиеся в рамках проекта FreeBSD, contrib - стороннее ПО включённое в состав системы. И то и то может быть как компонентами ядра, так и юзерленда.

linecommander писал(а):
и может ли кто-то объяснить как же всё-таки отличить из анонсов компилить мир и ядро или только что-то одно

Там же это прямо написано в разделе Solution.

Автор:  linecommander [ Сб 18 апр, 2015 11:54 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

linecommander писал(а):
и может ли кто-то объяснить как же всё-таки отличить из анонсов компилить мир и ядро или только что-то одно
AMDmi3 писал(а):
Там же это прямо написано в разделе Solution.
Цитата:
V. Solution

The freebsd-update(8) utility has been updated to install the runtime
linker before any libraries.

You MUST upgrade systems prior to 10.1 to address this errata notice before
updating to 10.1 or later using freebsd-update(8).
Утилита freebsd-update(8) была модернизирована для того, чтобы инсталлировать runtime linker (не перевожу, т.к. не совсем знаю что такое линковщик, хотя и сталкивался) до того как будет инсталлирована любая из библиотек.
Цитата:
Perform one of the following:

1) Upgrade your system to a supported FreeBSD stable or release / security
branch (releng) dated after the correction date.
Выполните одно из следующих действий:

1) Обновите вашу систему до поддерживаемой FreeBSD stable или release ветки безопасности (releng) [скорее всего имеется ввиду до ревизии] датированной числом после даты внесения изменений.
Цитата:
2) To update your present system via a binary patch:

Systems running a RELEASE version of FreeBSD on the i386 or amd64
platforms can be updated via the freebsd-update(8) utility:
2) Для того, чтобы обновить существующую систему с помощью бинарного патча:

Версия RELEASE под i386 или amd64 может быть обновлена с помощью утилиты freebsd-update(8) в таком порядке:
Код:
# freebsd-update fetch
# freebsd-update install
Цитата:
3) To update your present system via a source code patch:

The following patches have been verified to apply to the applicable
FreeBSD release branches.

a) Download the relevant patch from the location below, and verify the
detached PGP signature using your PGP utility.
3) Для того, чтобы обновить существующую систему патчем исходного кода:

Патчи необходимо проверить на принадлежность к конкретным веткам релиза.

a) Скачайте соответствующие патчи с приведённых ниже адресов и проверьте с помощью утилиты PGP прикреплённые PGP-подписи.
Цитата:
[FreeBSD 9.3]
Код:
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch
# fetch https://security.FreeBSD.org/patches/EN-15:03/freebsd-update.patch.asc
# gpg --verify freebsd-update.patch.asc
Цитата:
b) Apply the patch. Execute the following commands as root:
b) Примените патч выполняя команды с правами суперпользователя:
Код:
# cd /usr/src
# patch < /path/to/patch
Цитата:
c) Recompile the operating system using buildworld and installworld as described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>.
c) Перекомпилируйте свою операционную систему используя buildworld и installworld как это написано в разделе makeworld учебника FreeBSD.

Разве здесь есть ответ на мой вопрос?

Я без претензий, просто я спрашивал что, а здесь описано как.

Может я неправильно как-то спрашиваю, но я пытаюсь узнать что надо компилить...
ядро или мир? или (все предыдущие обновления я делал именно так) оба? и где смотреть что именно надо пересобрать в конкретном случае?
А в Solution описаны три способа обновления системы, т.е. описано как это делать.

Спасибо и на этом.

Автор:  AMDmi3 [ Вс 19 апр, 2015 1:24 am ]
Заголовок сообщения:  Re: FreeBSD-10.1

Вы издеваетесь? В пункте 3c чёрным по белому написано что нужно пересобирать.

Автор:  linecommander [ Пн 20 апр, 2015 8:27 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

AMDmi3 писал(а):
В пункте 3c чёрным по белому...

Цитата:
c) Recompile the operating system using buildworld and installworld as described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>

Цитата:
c) Recompile your kernel as described in
<URL:https://www.FreeBSD.org/handbook/kernelconfig.html> and reboot the
system.

Спасибо!

наконец-то разглядел

познал в сравнении

извините, за глупые вопросы -- оно так всегда, ответ рядом...

Автор:  linecommander [ Чт 14 май, 2015 10:16 am ]
Заголовок сообщения:  Re: FreeBSD-10.1

Код:
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p9"
Updating '.':
U    usr.sbin/freebsd-update/freebsd-update.8
U    usr.sbin/freebsd-update/freebsd-update.sh
U    UPDATING
U    sys/conf/newvers.sh
U    sys/ufs/ffs/ffs_vfsops.c
U    sys/ufs/ffs/ffs_softdep.c
U    sys/ufs/ffs/softdep.h
Updated to revision 282879.
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p10"
SA новых нет, есть ERRATA NOTICES

кто знает как быть в таких случаях

пересобирать и ядро и мир?

ждать SA?

Автор:  linecommander [ Пт 29 май, 2015 6:03 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

linecommander писал(а):
Код:
TYPE="FreeBSD"
REVISION="10.1"
BRANCH="RELEASE-p10"
и вдруг
Код:
Updating '.':
svn: E670008: Unable to connect to a repository at URL 'https://svn0.ru.freebsd.org/base/releng/10.1'
svn: E670008: hostname nor servname provided, or not known
Код:
Updating '.':                                                                                               
svn: E670008: Unable to connect to a repository at URL 'svn://svn.freebsd.org/ports/head'
svn: E670008: Unknown hostname 'svn.freebsd.org'
кто-то знает в чём дело?
я resolv подозреваю, что-то адресация от роутера стала кривая какая-то

Автор:  AMDmi3 [ Пт 29 май, 2015 9:09 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

Всё работает.

Автор:  linecommander [ Вт 27 сен, 2016 4:29 am ]
Заголовок сообщения:  Re: FreeBSD-10.1

Музыка души
Код:
--- buildworld_epilogue ---
--------------------------------------------------------------
>>> World build completed on Tue Sep 27 03:10:56 EEST 2016
--------------------------------------------------------------
вопрос к присутствующим
Цитата:
https://www.freebsd.org/security/advisories/FreeBSD-SA-16:26.openssl.asc
если в тексте
Код:
Corrected: 2016-09-26 08:21:29 UTC (releng/10.3, 10.3-RELEASE-p9)
это означает, что 10.3-RELEASE-p9 уже содержит в себе изменения?

обновиться достаточно?

если да, то для кого там третий вариант с патчем? для любителей чего этот путь?

Автор:  arrowdodger [ Вт 27 сен, 2016 1:22 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

Цитата:
если да, то для кого там третий вариант с патчем? для любителей чего этот путь?


Предполагаю, для любителей оставаться на определенной ревизии.

Автор:  linecommander [ Сб 15 окт, 2016 5:10 pm ]
Заголовок сообщения:  FreeBSD-10 source updating

Код:
# grep -A 2 'TYPE="' /usr/src/sys/conf/newvers.sh && cd /usr/src/ && nice -n 126 svnlite up /usr/src/ && grep -A 2 'TYPE="' /usr/src/sys/conf/newvers.sh
TYPE="FreeBSD"
REVISION="10.3"
BRANCH="RELEASE-p10"
Updating '.':
U    contrib/libarchive/libarchive/test/test_write_disk_secure744.c
U    contrib/libarchive/libarchive/test/test_write_disk_secure745.c
U    contrib/libarchive/libarchive/test/test_write_disk_secure746.c
Updated to revision 307345.
TYPE="FreeBSD"
REVISION="10.3"
BRANCH="RELEASE-p10"
есть изменения, но нет смены номера ревизии

вот что говорит SA:
Код:
To update your vulnerable system via a source code patch:

The following patches have been verified to apply to the applicable
FreeBSD release branches.

a) Download the relevant patch from the location below, and verify the
detached PGP signature using your PGP utility.

[FreeBSD 10.3]
# fetch https://security.FreeBSD.org/patches/SA-16:31/libarchive-10.3.patch
# fetch https://security.FreeBSD.org/patches/SA-16:31/libarchive-10.3.patch.asc
# gpg --verify libarchive-10.3.patch.asc

b) Apply the patch.  Execute the following commands as root:

# cd /usr/src
# patch < /path/to/patch

c) Recompile the operating system using buildworld and installworld as
described in <URL:https://www.FreeBSD.org/handbook/makeworld.html>.

и я только не могу определиться... если я исходники скачал...

надо ли ещё патч качать?

или в моём случае просто мир пересобрать+переинсталлить?

подскажите, пожалуйста, братья

Автор:  AMDmi3 [ Вс 16 окт, 2016 10:38 am ]
Заголовок сообщения:  Re: FreeBSD-10.1

Вы не видите что изменения только в тестах? Ничего не надо вообще делать.

Автор:  linecommander [ Вс 23 окт, 2016 5:52 pm ]
Заголовок сообщения:  Re: FreeBSD-10.1

AMDmi3 писал(а):
изменения только в тестах
Ничего не надо вообще делать.
спасибо

Страница 4 из 4 Часовой пояс: UTC + 4 часа
Powered by phpBB® Forum Software © phpBB Group
http://www.phpbb.com/