Debian OpenSSL 1.0.1t-1+deb8u6 へアップデート

先日 FreeBSD の OpenSSL がアップデートしましたが、本日は Debian Jessie でも OpenSSL のアップデート(1.0.1t-1+deb8u5 から 1.0.1t-1+deb8u6 へ)が到着しました。

update_2017-01-28
OpenSSL 1.0.1t-1+deb8u6 へのアップデート通知

1.0.1t-1+deb8u6

 

広告

FreeBSD OpenSSL 1.0.2k,1 へアップデート

FreeBSD の ports へ OpenSSL のアップデート(1.0.2j_1,1 から openssl-1.0.2k,1 へ)が到着しました。

しばらく前から OpenSSL 1.0.2j_1,1 の脆弱性が指摘されていましたが、なぜかここ数日脆弱性の指摘が解除されていました。そして本日アップデートとなりました。これで安心して OpenSSL が使用できるようです。

Checking for packages with security vulnerabilities:
Database fetched: Thu Jan 19 03:18:42 JST 2017
openssl-1.0.2j_1,1

.

openssl-1-0-2k1
openssl-1.0.2k,1 のビルドオプション

玄人志向 玄箱 Debian Jessie カーネル 3.16.39-1 へアップグレード

Debian Jessie のカーネルのアップデート(3.16.36-1+deb8u2 から 3.16.39-1 へ)に伴い玄箱の 初代 と HG 用のカーネルをアップデート・ビルドしました。カーネルバージョンは 3.16.39-1 となりました。

今回も一般用のカーネルと無線 LAN 対応のカーネルをアップデート・ビルドしました。

.

アップデート方法

新規インストールする場合には、次の記事をご覧ください。

玄人志向 玄箱用 Debian Jessie 通常版(カーネル3.16 版)
https://densankiblog.wordpress.com/2016/01/19/%e7%8e%84%e4%ba%ba%e5%bf%97%e5%90%91-%e7%8e%84%e7%ae%b1%e7%94%a8-debian-jessie-%e9%80%9a%e5%b8%b8%e7%89%88%ef%bc%88%e3%82%ab%e3%83%bc%e3%83%8d%e3%83%ab3-16-%e7%89%88%ef%bc%89/

 .

ダウンロード

ここでは通常版のカーネルのアップデート方法について記述します。無線 LAN 対応版のものは、ファイル名の途中に “-wifi-“ の文字があるファイルをダウンロードして、通常版と同じ手順でインストールしてください。

下記の玄箱用ファームウェア置き場から通常版の二つのファイルをダウンロードしてください。なお “OLD” のホルダには以前の古いファームウェアを保管しています。新しいファームウェアに何か障害があった場合に備えて残しています。

玄箱 Debian Jeesie のダウンロードサイト – グーグルドライブ
https://drive.google.com/folderview?id=0B5QdaY5lu2e3VlNQejlFYVBDS2c&usp=sharing

  • kuro-kern.tgz(通常版)
  • kuro-lib.tgz(通常版)
  • kuro-wifi-kern.tgz(wifi 対応版)
  • kuro-wifi-lib.tgz(wifi 対応版)

.

アップデート作業

アップデートの概要としては、Debian Jessie 3.16 で動作している玄箱へ、ダウンロードした二種類のファイルを FTP で転送した後、展開してインストールします。なおシリアルコンソールでアップデートを行うのが安全ですが、telnet 接続によっても作業を行うことができます。

まず最初に作業パソコンから FTP でファームウェアを転送します。

 — 作業パソコン —
# ftp [玄箱の IP アドレス]
user : root, password : kuro
ftp> cd /jessie
ftp> put kuro-kern.tgz
ftp> put kuro-lib.tgz
ftp> quit

.

転送されたシステムファイルを解凍して、インストールします。

— 玄箱 —
# cd /jessie
# tar zxvf kuro-kern.tgz -C  /
# tar zxvf kuro-lib.tgz -C  /

.

一度、再起動させた後、古いモジュール・ディレクトリ(3.16.36_Livingston)を削除したのち、新しいモジュールの依存関係を整理してください。

— 玄箱 —
# cd /lib/modules
# ls
3.16.36_Livingston 3.16.39_Livingston
# rm -R 3.16.36_Livingston
# depmod -a

.

以上でアップデートは終了です。念の為、カーネルのビルドの日付を確認しておくことをお奨めします。

— 玄箱 —
# uname -a
(通常版の場合)
Linux kurobox 3.16.39_Livingston #1 Mon Jan 16 04:35:40 JST 2017 ppc GNU/Linux

(無線 LAN 対応版の場合)
Linux kurobox 3.16.39_wifi_Livingston #1 Mon Jan 16 18:18:41 JST 2017 ppc GNU/Linux

.

Debian Jessie 8.7 へアップグレード

Debian Jessie がアップグレード(8.6 から 8.7 へ)しました。

今回のアップデートにはカーネルのアップグレード(3.16.36-1+deb8u2 から 3.16.39-1 へ)も一緒にありました。

linux カーネルが 3.16.36 から 3.16.39-1 へマイナーアップグレードしたため、弊ブログにて配布していますデバイス ID を追加した無線 LAN ドライバも再ビルドの必要がありますが、とりあえず 3.16.36 のときにビルドしたものでも動作しています。

[ 2017-01-16 追記 ]
Linux カーネル 3.16.39-1 で再ビルドした無線 LAN ドライバを「Debian 用ドライバ保管庫」にて公開しました。

弊ブログにて公開している無線 LAN アダプタのドライバ・モジュールを使用している読者さんは、モジュールの再インストールを行ってください。一緒に公開しているドライバ・モジュールのアップデート・スクリプトの modules-update.sh を使うと便利です。

# cd (ドライバ・モジュールを展開したディレクトリ)
# ./modules-update.sh

FreeBSD GnuTLS 3.5.8 へアップグレード

FreeBSD の ports へ GnuTLS のアップグレード(3.4.17 から 3.5.8 へ)が到着しました。3.4.17 はセキュリティ問題が指摘されていたもので、今回のアップグレードはこの問題解決によるものと思われます。

Checking for packages with security vulnerabilities:
Database fetched: Thu Jan 12 03:48:17 JST 2017
gnutls-3.4.17

.

portmaster コマンドでアップグレードを行いました。

# portmaster -d security/gnutls

.

gnutls-3-5-8
gnutls-3.5.8 のビルドオプション