= Сообщение: 10757 из 10763 ==================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 04 Jul 24 04:46:01 Кому : All 04 Jul 24 04:46:01 Тема : FreeBSD-SA-24:04.openssh для пользователей FreeBSD-STABLE FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+30036907 = Кодировка сообщения определена как: IBM866 ================================= ============================================================================== Hаиболее быстрое применение патча из https://www.freebsd.org/security/advisories/FreeBSD-SA-24:04.openssh.asc
для пользователей ветки STABLE (не использующих бинарные обновления системы) в предположении, что в /usr/src и /usr/obj осталось содержимое после предыдущего обновления. Если /usr/src осталось, но содержимое /usr/obj было полностью удалено, тоже подходит.
Подходит и для 12.4-STABLE, и для 14.x. Проблема не касается openssh-7.4 в базовой системе 11.4-STABLE.
Патчи в FreeBSD-SA-24:04.openssh для разных веток отличаются только контекстом в crypto/openssh/version.h, обновляя #define SSH_VERSION_FREEBSD.
Команда sed вырезает из патча чанк, который меняет этот файл, оставляя в патче лишь собственно исправление проблемы (пламенный привет сотрудникам служб ИБ).
Команда service sshd restart не трогает процессы sshd, обслуживающие уже установленные сессии, так что её безопасно выполнить удаленно через сам sshd, сессия не будет оборвана. Hовые подключения будет обрабатывать уже запатченный новый серверный процесс sshd.
