Datei Installieren

[NEO]

Hallo!

Ich habe gerade den Artikel bei heise.de gelesen, der auf die sicherheitsluecke des openssh`s weist.
nun habe ich mir die Datei (die version 3.7.1p2 gedownloadet). Habe sie extrahiert und komme nun nicht weiter.
Wie kann ich sachen "ausfuehren"? ich habe da z.b. (in gruen geschrieben) die datei install-sh, von der ich glaube sie ausfuehren zu muessen.
Aber wie mache ich das?

versucht habe ich es schon mit: . install-sh aber das geht nicht.

bitte helft mir


gruss NEO

[max]

was ist mit deiner Distribution?
Du solltest zuerst die Pakete deiner Distribution bevorzugen, ist zwar nicht gerade schnell (Debian hat sie immer noch nicht) aber einfach und erhält die Konsistens dein Paket-DB
Ich "muss" auch den Weg mittels selbstkompilieren gehen bei einen Rechner.
Dort nutze ich folgende config Parameter:
configure --with-ipv4-default --with-ssl-dir=/usr/local/ssl --with-pam --sysconfdir=/etc/ssh3
Dabei sind Konfig-Dateien in /etc/ssh3
danach folgt, wenn fehlerfrei durchgelaufen, noch make und make install.
Lese aber erst die INSTALL und README in dem Verzeichnis von openssh
Wenn du es verstanden hast solltest du erst anfangen diesen Weg zu beschreiten.
Gruss Max

[jj]

Hallo NEO,

./install-sh

Der Punkt heisst "dieses Verzeichnis".

gruss
jj

[NEO]

Oh hab ich vergessen ich habe RedHat9.0

so jetzt geht mein problem weiter. Ich habe mir sagen lassen, ich soll mir ein src.rpm downloaden, daraus ein rpm bauen und es dann installieren.

aber wie baue ich ein rpm?

gruss NEO

[zone Ü]

@max
"Debian hat sie immer noch nich"
da bin ich anders informiert, es gab die letzten tage einen ssh sequrity update für woody. woher hast du deine infos? bist du nicht suse benutzer (sorry wenn ich mich irre).

[max]

z.B.:
<a href="http://www.heise.de/security/news/meldung/40520" target="_blank"><!--auto-->http://www.heise.de/security/news/meldu ... <!--auto-->
bei mir:
kiste:~# ssh -V
OpenSSH_3.4p1 Debian 1:3.4p1-1.woody.3, SSH protocols 1.5/2.0, OpenSSL 0x0090603f
kiste:~# apt-get update && apt-get upgrade
Hit http://non-us.debian.org stable/non-US/main Packages
Hit http://non-us.debian.org stable/non-US/main Release
Hit http://non-us.debian.org stable/non-US/main Sources
Hit http://non-us.debian.org stable/non-US/main Release
Hit http://security.debian.org stable/updates/main Packages
Hit http://security.debian.org stable/updates/main Release
Hit http://debian.tu-bs.de stable/main Packages
Hit http://debian.tu-bs.de stable/main Release
Hit http://debian.tu-bs.de stable/main Sources
Hit http://debian.tu-bs.de stable/main Release
Reading Package Lists... Done
Building Dependency Tree... Done
Reading Package Lists... Done
Building Dependency Tree... Done
0 packages upgraded, 0 newly installed, 0 to remove and 0 not upgraded.

<a href="http://www.debian.org/security/" target="_blank"><!--auto-->http://www.debian.org/security/</a><!--auto-->
leider noch nichts von 3.4.1p2

Gruß Max

[zone Ü]

irrtum meinerseits, habe das gerade nachvollzogen - natürlich mit gleichem ergebnis.

[zone Ü]

wobei, in woody sowieso nix neues reinkommt sonder nur der bug entfernt wird.
http://www.debian.org/security/2003/dsa-383

in debian woody werden keine neue versionen eingführt sondern lediglich korrigierte. ist beispielsweise der apache fehlerhaft, gibt es nicht die neue version, sondern eben eine korrigierte. das dürfte derzeit in sarge, und immer in sid anders sein.

[max]

was bei openssh nicht anders sein wird.
p2 bei 3.4.1p2 ist nicht anderes als der Patchlevel.
An der Versionsnummer hat sich ja nichts geändert.