[Fwd: trable s openssl nrpe2 openssh ...]
Dan Lukes
dan at obluda.cz
Wed Mar 15 18:47:43 CET 2006
Roland napsal/wrote, On 03/15/06 18:34:
> provozuji server 4.11 a narazil jsem pri update jak sshd, tak nrpe2 na
> problem, pravdepodobne s openssl ...
> Konkretne pri kompilaci nrpe2 vidm ve vypisu tuto podezrelost:
>
> ---cut---
> checking for type of socket size... size_t
> checking for SSL... SSL found in /usr/local
No, ja vidim podezrelost uz tady.
A znovu tady:
> cc -O -pipe -I/usr/local/include/openssl -I/usr/local/include
^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Po standardni instalaci neni SSL v /usr/local/...
> Systemovy /usr/sbin/sshd, zrejme staticky slinkovany funguje.
Systemovy /usr/sbin/sshd neni staticky linkovany.
> Podobnost s "Bus error" mozna neni ciste nahodna a tak tipuji na nejaky
> renonc s openssl ... ale nevim jakym smerem se dat, abych nasel pricinu.
Osobne si myslim, ze prapuvodni pricina je v Makefile nrpe2 ve
spojitosti s ne uplne stastnou konfiguraci - dvojita pritomnost OpenSSL
v systemu (vcetne vyvojovych komponent jako jsou header soubory a pod.),
pokazde v jine verzi.
Snadno pak muze dojit k tomu, ze aplikace se prelozi s jednou verzi a
pak pouzije knihovnu druhe verze, v hodrim pripade s eruzne casti
aplikace prekladaji s ruznymi verzemi OpenSSL nebo tak neco ...
Uplne nejlepsi by bylo jednu z verzi proste odstranit. V pripade, z eby
odstranovana verze byla ta systemova, tak to vyzaduje trochu zkusenosti
a drzosti. Takze bych doporucil zvazit, proc je nainstalovana ta verze z
portu, a pokud se zjisti, ze to nema zadny rozumny duvod, tak bych
odstranil tu.
Dan
--
Dan Lukes SISAL MFF UK
AKA: dan at obluda.cz, dan at freebsd.cz,dan at kolej.mff.cuni.cz
More information about the Users-l
mailing list