V uname -a chyba udaj o aplikovani zaplat
Marian Cerny
jojo at matfyz.cz
Tue Feb 3 04:53:47 CET 2009
On 3.2.2009 1:13, Dan Lukes wrote:
>> Zaujímal som sa iba o to, že či sa aplikácia SA vo výpise
>> uname -a má prejaviť alebo nie a tým robím niekde chybu.
>
> Samozrejme, ze ma. Ovsem, musi skutecne dojit k "aplikaci". Samotne
> stazeni (pomoci csup) v podstate nic neznamena.
Aplikacia SA *nemusi* prejavit vo vypise uname -a. Ivan v prvom
prispevku na toto tema pise:
> Záplaty aplikujem tak, že patche nechávam stiahnuť cez "cvsup -g -L 2
supfile" a potom len postupujem podľa postupu uvedené v SA.
Ak postupoval podla postupu, ktory zaplatava iba konkretnu chybnu
komponentu systemu bez instalacie kompletneho worldu a kernelu, tak sa
zmena neprejavi.
Napriklad pre posledne SA FreeBSD-SA-09:04.bind je uvedene:
Perform one of the following:
1) Upgrade your vulnerable system to the security branch dated after the correction date.
2) To patch your present system:
a) Download the relevant patch
b) Execute the following commands as root:
# cd /usr/src
# patch< /path/to/patch
# cd /usr/src/lib/bind
# make obj&& make depend&& make&& make install
# cd /usr/src/usr.sbin/named
# make obj&& make depend&& make&& make install
# /etc/rc.d/named restart
c) Install and use a fixed version of BIND from the FreeBSD Ports
Collection.
(BTW, myslim, ze tuto malo namiesto "c)" byt "3)" ;-))
Ak postupoval podla druheho postupu, tak sa v uname -a zmena neprejavi.
Marian
More information about the Users-l
mailing list