ЕÑ�Ñ‚ÑŒ разные подходы к поддержанию Ñ�офта на уровне. Кто-то его обновлÑ�ет поÑ�тоÑ�нно, кто-то раз в меÑ�Ñ�ц… Мне по душе Ñ�мотреть на работу порта portaudit. Уже не помню процеÑ�Ñ� уÑ�тановки его, в в результате он наÑ�троилÑ�Ñ� так что выкачивает каждый день Ñ�вою базу уÑ�звимоÑ�тей и еÑ�ли в моем Ñ�офте обнаружена дыра - то пишет в ежедневный отчет. И через какое-то времÑ� можно поиÑ�кать новую верÑ�ию порта и обновитÑ�Ñ�. (Так как логично, что новый порт не будет доÑ�тупен в ту же минуту, что и обнаруженаÑ� дыра. )

Portaudit

Можем �мотреть в пи�ьмах от periodica а можем проверить и в кон�оли

portaudit -Fda

и например получить

Affected package: png-1.2.26
Type of problem: png — unknown chunk processing uninitialized memory access.
Reference:<http://www.FreeBSD.org/ports/portaudit/57c705d6-12ae-11dd-bab7-0016179b2dd5.html>

pkg_version

Другой удобный �по�об узнать какие порты у ва� у�тарели �то утилита pkg_version. �апишите

pkg_version -l ‘<’

или

pkg_version -L ‘=’

и вы увидите какие порты можно по идее обновить. �о дл� �того имеет �мы�л �начала обновить дерево портов.

Обновл�ем �офт
�апример мы решили обновить png-1.2.26, который имел у�звимо�ть.

Сначала обновл�ем дерево портов!!!

portsnap fetch
portsnap update

1. �по�об - грубо но бы�тро.
cd /usr/ports/graphics/png
make deinstall

===> Deinstalling for graphics/png
===> Deinstalling png-1.2.26
pkg_delete: package ‘png-1.2.26′ is required by these other packages
and may not be deinstalled (but I’ll delete it anyway):
libslang2-2.1.3
php5-gd-5.2.5_1
mc-4.6.1_8

make install clean

В�е �делано. �икто из зави�имых портов не был затронут. Это иногда плохо. Потому �по�об номер два.

Portupgrade

2. �по�об - медленно но верно. Через portupgrade. Е�ли он еще не �тоит - по�тавьте:

cd /usr/ports/sysutils/portupgrade
make install clean

Затем дл� обновлени� порта до�таточно набрать

portupgrade -rRi vash_port

что приведет к интерактивному обновлению указанного порта � зави�имо�т�ми в обе �тороны. Интерактивному - значит вы будете решать надо ли обновл�ть какую-то зави�имо�ть или нет.

Е�ли вы хотите обновить в�е у�таревшие порты - �начала пере�тройте базу у�тановленых портов
pkgdb -F
а затем
portupgrade -arR

(3 votes, average: 4 out of 5)

 Loading ...