|
| ||||||||
|
巻き戻し中。
|
|
2009-11-28(土) メンテ [長年日記]
_ 鯖
たまには最新の状態にしておかねば。
Apacheも2.2.14になってる。*1
とオモタらCVE-2009-3555でopensslを0.9.8lにしとろな。
アイアイサー(`・ω・´)
で、opensslのportsを見たら丁度0.9.8lだ。
まずはportupgradeで(^_^)ノ""""ヨシヨシと思ったらダメ。。。
この拍子に「libthr」問題*2が発生してhttpdも巻き添えで「Fatal error 'Cannot allocate red zone for initial thread'」500の大エラー大会。
普通のページはともかく、tdiaryなこのブログはアウト。
よくよく見たらrubyが吐いていたので、こいつもportpgradeでエラー解消。
httpdもコンパイルエラーとかあったのだが、portsでhttpdのコンパイルを掛けて依存性を探したりしながら何とか更新。
今回のconfigureは「--enable-so --enable-auth-dbm --enable-cern-meta --enable-cache --enable-disk-cache --enable-file
-cache --enable-headers --enable-dav --enable-dav-fs --enable-info --enable-vhost-alias --enable-speling --enable-rewrite --enable-expires --enable-deflate --with-z=/usr/include --with-mpm=prefork --enable-ssl --with-included-apr --enable-threads=yes」ですた。
_ bind
こいつも9.4.3-P3以降にしないとCVE-2009-0696に引っ掛かる。
3ヶ月前から気にしてはいたが、なかなかfreebsd-updateにも出なけりゃportsも更新されてなかった。
portugradeで完了。
Tweets by RC31E | |||||||||
| |||||||||
| |||||||||
|