Em Tue, Nov 20, 2001 at 10:04:44AM -0200, Emerson Renato Cavallari escreveu: > Pessoal: > > Desculpem por postar mais uma vez, mas preciso disso por quest�o de > seguran�a. > Preciso: > 1o. atualizar o pacote RPM que permite a instala��o de outros RPM�s. A > vers�o que uso � a que veio no conectiva 4.2 ed. servidor, e muitos pacotes > dispon�veis na internet n�o est�o mais funcionando.
Infelizmente essa vers�o da distro saiu apenas com o ssh, n�o o openssh. O ssh foi basicamente abandonado pelas distribui��es linux em favor do openssh. Acontece que o openssh precisa de uma openssl mais nova do que a que foi no CL4.2, e atualizar a openssl implica em atualizar toneladas de outros programas, pois precisariam ser recompilados. > 2o. preciso atualizar o servidor SSH deste linux, que tamb�m � o default. > Recentemente foi divulgado um problema s�rio de seguran�a. Acho que o melhor � voc� remover o RPM do ssh e pegar o .tar.gz mesmo do site oficial do ssh e compilar na sua m�quina. N�o sei se ele precisa do openssl mais novo tamb�m, talvez n�o. Outra alternativa � pegar o patch no site do ssh, acho que eles liberaram um patch para o problema do CRC32, que deve ser esse problema de seguran�a ao qual voc� est� se referindo. Em qualquer caso, voc� vai ter que compilar o carinha, mas n�o � muito dif�cil. Apenas preste aten��o na licen�a de uso do programa para ter certeza que voc� est� de acordo. Assinantes em 20/11/2001: 2367 Mensagens recebidas desde 07/01/1999: 142389 Historico e [des]cadastramento: http://linux-br.conectiva.com.br Assuntos administrativos e problemas com a lista: mailto:[EMAIL PROTECTED]
