Debian 10 :Почему некоторые пакеты SSL будут понижены?

Question

Debian 10 :Почему некоторые пакеты SSL будут понижены?

Просто суммируйте отдельные размеры и echoпотом.

#!/bin/bash
input_folder=/a/b/c
output_folder=/d/e/f

cd $input_folder

size_sum=0    
for i in *.tiff; do
  size=$(wc -c < ${i})    
  size_sum=$((size_sum + size))
  cp -v ${i} $out | sleep 1 
done

echo ${size_sum}

1

apt debian dist-upgrade

codekandis 15.03.2021, 00:06

Ссылка

3 ответа

Ответ Луи Томпсона объясняет, чему соответствует версия 1.1.1d -0+deb10u5, и почему вы должны принять понижение версии. Но это не отвечает на ваш вопрос :«Почему эти пакеты будут понижены? Я ничего не инициировал, чтобы понизить их рейтинг».

aptничего не знает о содержимом пакетов, не знает, что 1.1.1d -0+deb10u5 исправляет уязвимость в системе безопасности, а также не знает, в настоящее время установленная версия -страдает от этой уязвимости. aptпредлагает понизить версию пакетов, потому что это было настроено для этого. По умолчанию aptникогда никогда не будет предлагать понижение версии пакетов, и на самом деле,понижение версии не поддерживается в Debian. В вашем случае

libssl-dev:
  Installed: 1.1.1j-1+0~20210301.25+debian10~1.gbp2578a0
  Candidate: 1.1.1d-0+deb10u5
  Version table:
 *** 1.1.1j-1+0~20210301.25+debian10~1.gbp2578a0 100
        100 /var/lib/dpkg/status
     1.1.1d-0+deb10u5 1000
        500 http://security.debian.org/debian-security buster/updates/main amd64 Packages
     1.1.1d-0+deb10u4 1000
        500 http://ftp.hosteurope.de/mirror/ftp.debian.org/debian buster/main amd64 Packages

показывает, что у вас есть не -приоритеты контактов -по умолчанию для пакетов OpenSSL, а именно 1000(1.1.1d-0+deb10u5 1000). Это подтверждаетсяapt policy:

Pinned packages:
     openssl -> 1.1.1d-0+deb10u5 with priority 1000
     openssl -> 1.1.1d-0+deb10u4 with priority 1000
     libssl-dev -> 1.1.1d-0+deb10u5 with priority 1000
     libssl-dev -> 1.1.1d-0+deb10u4 with priority 1000
     libssl-doc -> 1.1.1d-0+deb10u5 with priority 1000
     libssl-doc -> 1.1.1d-0+deb10u4 with priority 1000
     libssl1.1 -> 1.1.1d-0+deb10u5 with priority 1000
     libssl1.1 -> 1.1.1d-0+deb10u4 with priority 1000

Как поясняется в man apt_preferences, это означает, что aptрассмотрит возможность понижения версии таких пакетов; поскольку ваша текущая установленная версия -имеет более низкий приоритет контакта -, aptпонизит ее до целевой версии.

Тот факт, что целевой пакет (1.1.1d -0+deb10u5 )является последней версией в репозиториях Debian 10, не имеет к этому никакого отношения. Только приоритет вывода -имеет значение для перехода на более раннюю версию.

3

Stephen Kitt 18.03.2021, 22:25

Ссылка

Здесь (в дополнение к другим ответам, к сожалению, не могу поместить это в комментарий )- это объяснение от Ондржея Сури, который работаетhttps://deb.sury.org:

php-defaults (82) unstable; urgency=medium

  * The custom src:openssl packages were introduced to upgrade the
    cryptographic functions for PHP, Apache2 and NGINX, but the situation
    have improved greatly since.  Ubuntu 16.04 LTS will reach end-of-life
    in April 2021 and it was the last distribution using OpenSSL 1.0.2.
    Debian 9 Stretch LTS will reach end-of-life in June 2022 and it is
    using OpenSSL 1.1.0 (which just means TLS 1.3).

  * The php-common package now introduces custom apt_preferences
    configuration in /etc/apt/preferences.d/php-common.pref that should
    enforce downgrade of the src:openssl packages to the OpenSSL version
    provided by the distribution.  After this version of php-common is
    installed, the next manual apt-get dist-upgrade run will downgrade the
    OpenSSL version, but you are advised to check this manually if the
    downgrade has happened.

 -- Ondřej Surý <ondrej@debian.org>  Thu, 04 Mar 2021 11:08:54 +0100

(Вы увидите это на экране или по электронной почте, если вы установили apt -listchanges)

2

William Turrell 02.05.2021, 14:02

Ссылка

Debian 10 :Почему некоторые пакеты SSL будут понижены?

Теги

Похожие вопросы