[轉錄]Re: [FBSD] 要不要 make world？
※ 本文轉錄自 [chinsan] 看板
作者: chinsan (有若無，實若虛) 站內: chinsan
標題: [轉錄]Re: [FBSD] 要不要 make world？
時間: Thu Jun 5 00:28:04 2008
※ 本文轉錄自 [Edward] 看板
作者: chinsan (有若無，實若虛) 站內: Edward
標題: Re: [FBSD] 要不要 make world？
時間: Thu Jun 5 00:27:26 2008
※ 引述《Cheung (於是萬蛇這樣掛掉了)》之銘言：
> > 本來今晚以為他若還是沒更正，那就自己寫 blog 吧
> > 省得日後就會有人在批踢踢上面發問時，突然寫出像這樣的話：
> > 網路寫說關於 security patch方面，你沒跳大版號...應該不用make world ..
> > 網路上的文章寫說關於 security patch方面，你沒跳大版號...應該不用make world
> > 網路答案寫說關於 security patch方面，你沒跳大版號...應該不用make world ..
> 藉這個機會請問一下 關於 freebsd 的 security patch 是怎麼處理的?
大哉問呀...
■ src/ 方面
FreeBSD 本身的 SA(Security Advisories) 可參考
http://www.freebsd.org/security/advisories.html
相關反應管道請參考 http://security.freebsd.org
更新方式有幾種，擇一而作即可：
1) 更新 src tree，這裡又可細分為：
a) 直接跟該 branch 最新的，比方說 cvs tag 採 RELENG_7
(不過這樣子有時可能又引入另外的地雷，比較不建議新手作)
b) 或者只跟該 branch 的安全更新走而已，比方說 RELENG_7_0
(若是線上 product server 環境，那就穩定為主，採 b) 作法比較好)
2) freebsd-update 直接抓 binary 檔回來用，
不過有些時候還是要重開機才會生效
(要看 SA 公告內容而定)
3) 照 SA 安全通報內容作
修補方式，先看 SA 重點內容是什麼，以下擇一來作即可:
1)看 SA 內容而定，若不清楚就作全套吧
a) 作全套的
cd /usr/src; make buildworld; make kernel; make installworld
b) 作半套的
cd /usr/src; make kernel
2) 若用 freebsd-update 者，可以直接下 freebsd-update fetch install
抓、裝一氣呵成
3) 若是照 SA 安全通報內容作，應該也很快弄完了事
至於有沒有要重開才會生效，要看 SA 影響範圍跟公告內容而定
■ ports/ 方面
至於 3rd party software 在 FreeBSD 內通常稱為 Ports Collection,
也就是俗稱的 port 或 port tree
而與 FreeBSD Ports Collection 有關 security issue 可參考
http://www.vuxml.org/freebsd/
更新有很多種方式，csup、cvsup、portsnap 挑一即可
更新 port tree 之後，要升級的話，現在大多都是寫用 portupgrade 比較多
我也是用 portupgrade 比較多，但若你是桌機環境應用，有裝一堆 gnome 或 kde
之類的話....，
那我個人會比較建議 pkg_delete -a 全移除，再重新裝你要用的就好 XD
最後，無論是更新 port tree 或 src tree 之後，都要看一下 UPDATING
裡面會有升級注意事項。
src/ -> /usr/src/UPDATING
ports/ -> /usr/ports/UPDATING
--
靜中見真境，淡中識本然
--
※ Origin: SayYA 資訊站 <bbs.sayya.org>
◆ From: 220-133-108-147.hinet-ip.hinet.net
FreeBSD 近期熱門文章
PTT數位生活區 即時熱門文章
