FreBSD之补丁安装

kevinadmin

FreeBSD系统之补丁安装

前两天爆了一个安全漏洞，的确挺恐怖的。昨天官方出了补丁了。

今天下载下来补丁，看了官方文档，写的挺详细的，可是就是打不上去
提示：
File to patch：
后面需要输入文件路径，由于是rtld的补丁，那肯定就是要打到rtld.c这个文件上面了，我用find查找了一个整个系统都没有这个文件啊，是不是少装了什么东西啊。

后来在人提点下，安装了libexec还是不行，报错。

就把整个src全装上了，结果补丁打上了。呵呵

过程如下：

sysinstall----configure-----distributions---src --all  再按OK，安装好整个src树。再执行

# cd /usr/src
# patch
呵呵 成功了。

里面有写到关于用pgp验证的问题，还没有搞明白。系统里没有pgp工具，是不是要安装呢。

cd /usr/ports/security/gnupg
make install clean

rehash

下载好补丁及签名文件

再下载好bsd的公钥
fetch
http://www.freebsd.org/doc/pgpkeyring.txt

执行
gpg –import pgpkeyring.txt

再执行
SmokePing# gpg --verify /home/dengxb/rtld.patch.asc
gpg: Signature made Thu Dec  3 17:26:26 2009 CST using DSA key ID CA6CDFB2
gpg: Good signature from "FreeBSD Security Officer "
gpg: WARNING: This key is not certified with a trusted signature!
gpg:          There is no indication that the signature belongs to the owner.
Primary key fingerprint: C374 0FC5 69A6 FBB1 4AED  B131 15D6 8804 CA6C DFB2
看到那个：Good signature  说明无问题

再根据官方的方法来打补丁，就可以啦。

备注一下。呵呵   第一次给BSD系统打补丁

本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/83656/showart_2111464.html