_ 鯖

たまには最新の状態にしておかねば。

Apacheも2.2.14になってる。*1

とオモタらCVE-2009-3555でopensslを0.9.8lにしとろな。

アイアイサー(`・ω・´)

で、opensslのportsを見たら丁度0.9.8lだ。

まずはportupgradeで(^_^)ノ""""ヨシヨシと思ったらダメ。。。

この拍子に「libthr」問題*2が発生してhttpdも巻き添えで「Fatal error 'Cannot allocate red zone for initial thread'」500の大エラー大会。

普通のページはともかく、tdiaryなこのブログはアウト。

よくよく見たらrubyが吐いていたので、こいつもportpgradeでエラー解消。

httpdもコンパイルエラーとかあったのだが、portsでhttpdのコンパイルを掛けて依存性を探したりしながら何とか更新。

今回のconfigureは「--enable-so --enable-auth-dbm --enable-cern-meta --enable-cache --enable-disk-cache --enable-file

-cache --enable-headers --enable-dav --enable-dav-fs --enable-info --enable-vhost-alias --enable-speling --enable-rewrite --enable-expires --enable-deflate --with-z=/usr/include --with-mpm=prefork --enable-ssl --with-included-apr --enable-threads=yes」ですた。

_ bind

こいつも9.4.3-P3以降にしないとCVE-2009-0696に引っ掛かる。

3ヶ月前から気にしてはいたが、なかなかfreebsd-updateにも出なけりゃportsも更新されてなかった。

portugradeで完了。