언제나 큰 도움 감사합니다..
버젼업을 한번 해봐야겠습니다.



[산이]님이 남기신 글:

>
>[이현철]님이 남기신 글:
>
>>-----------------------------------------
>>답변자가 기본적으로 참고할 내용입니다.
>>- 배포판(옵션)    : 
>>- 커널버전(옵션)  : 
>>- 데몬버전(예:apache 1.3.27) : 
>>- 데몬설치유형(RPM/컴파일/기타)
 : 
>>-----------------------------------------
>>*스팸필터링:한글 4자(8개 문자) 이상 없으면 스팸페이지로 이동합니다.
>>
>>오랜만에..인사 드립니다..
>>산이님.
>>
>>다름이 아니라. 요 몇칠전부터.. freebsd를 만지게 되다 보니.
>>아직 초짜라서 너무 모르는것이 많아서요...  
>>기술적인 것보다..개념적인것들을
 몰라서요..
>>
>>
>>1.  요즘 갑자기 맡게 된.. freebsd두대가 있습니다.
>>여기서는 A서버 라고 명칭하겠습니다. 
>># uname -a
>>FreeBSD  4.7-RELEASE-p28 FreeBSD 4.7-RELEASE-p28 #48: Tue May 22 14:21:25 MDT 2007
  /usr/home/dradford/work/os/freebsd4/sys/compile/VKERN  i386
>>
>>위 처럼.. 4.7 버젼입니다..
>>
>>다른 한대는 B라고 명칭하겠습니다.
>># uname -a
>>FreeBSD  4.11-RELEASE FreeBSD 4.11-RELEASE #0: Tue Jun 21 01:50:14 JST 2005 
/usr/src/sys/compile/GENERIC  i386
>>
>>
>>위 두대를 비교 해보면.. 
>>둘다..서포트가 끝난것으로 알고 있습니다.. 4.11경우에도..4점대 마지막 버젼으로
2005년1월달 릴리즈해서..지금은 서포트를 안해주는것으로 알고있습니다..(맞나?)

>>
>>그런데..여기서 제가 궁금한것은 A서버를  잘보면..
>>4.7-RELEASE-p28 FreeBSD 4.7-RELEASE-p28 #48: Tue May 22 14:21:25 MDT 2007  

>>형태로 4.7-RELEASE-p28 특히 p-28 부분이랑 2007 년도를 보면..  4.7경우에는 2002년도
릴리즈 된것으로 알고있는데.
>>위 내용을 보면 .패치가  작년에도 이루어 진것 같은데..요.(제가 잘못 알고
있는지..?)
>>
>>결국 하나는 4.7 버젼이고 하나는 4.11버젼이지만.. 4.7버젼이.. 더 보안적으로
안정적으로 볼수 있다는 생각이 드는데요... (맞습니까?)
>>4.11을 업데이트 하려고 해도 여기저기 찾아 보고 해도 .. 업데이트가 끝났다고..
버젼업하라는 말 밖에 없는데..  
>>
>>실은 A서버랑 B서버랑.. 각각 기존 담당자가 틀렸는데 통합해서 제가 다 맡다보니..
그런데..위 내용으로만.. 보면..A서버  유지보수를 잘 한 느낌인데.. 패치가 아직
되는지요..?   
>>
>
>A 서버는 4.7 을 설치하고 보안패치(p 다음 숫자)를 꾸준히 했네요.
>반면 B 서버는 4.11 RELEASE 버전을 설치하고 한번도 보안패이를 하지
않았군요.
>
>ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/
>
>에서 예전 파일을 다운로드 하여 4.7 과 4.11 의 마지막 보안패치가 몇인지 확인해
보세요.
>
>FreeBSD-SA-06:24.libarchive.asc 이파일을 열어보면
>
>2006-09-30 19:58:07 UTC (RELENG_4_11, 4.11-RELEASE-p25)
>
>로 되어 있네요.
>
>>
>>2.위 내용과 이어지는 내용입니다만...
>>요즘..DNS 캐시 포이즈닝 다중 취약점 문제가 이슈가 되어서.. 먼저 B서버 4.11에서
bind를 업데이트 하려고 ports사용해서 업데이를 했습니다..
>>
>># cd /usr/ports/dns/bind9
>># make install
>>이렇게 업데이를 실행 해봤습니다..
>>그리고 확인 해보니.bind9-9.3.1으로
 버젼업 되더군요..
>>그런데..실제 bind9-9.3.1 버젼은 옛날 버젼으로 알고 있습니다.
>>http://www.isc.org 에서
찾아보면..9.5p 라든지 9.4-2 가 최신버젼인데요.
>>제 생각으로는 4.11버젼에서 서포트했던..ports가 9.3.1이 마지막이 아닌가 하는
생각인데요..  맞습니까?    혹시 맞다면.. 결국 ports를 사용해서 bind버젼업은 힘들다는
결론인데요..소스를 다운받아서.컴파일 하는것이 가장 좋은 방법일까요..?
>>
>>그래도 혹시나 해서 
>>Ports를 업데이타 했습니다..
>>4.11 의 packages도 인터넷 상에 존재할것 같지 않았서 말이죠.
>>cvsup를 인스톨해서 
>>#cd /usr/ports/net/cvsup-without-gui
>># make install 
>>#cd /usr/ports
>>#make update
>>
>>위 내용대로 csvup를 통해 ports를 업데이트 후에 make update 실행을
했습니다.
>>이후에  bind95형태이 최신버젼의 ports가 있어서.. make install를
했더니.
>>pkg_install 이 제대로 안되더 군요.. 여기저기 찾아보니. 
>>4.11는 서포트가 끝났다고..버전업 하라는 말 밖에 없든데.요.
>>역시 무리일까요..?
>>
>>아래는 작업 한  과정입니다.
>>-----------------------------------
>># pwd
>>/usr/ports/dns/bind95
>># cd /usr/ports/dns/bind95/
>># make install
>>===>  Vulnerability check disabled, database not found
>>===>  Found saved configuration for bind95-9.5.0.2
>>===>  Extracting for bind95-base-9.5.0.2
>>=> MD5 Checksum OK for bind-9.5.0-P2.tar.gz.
>>=> MD5 Checksum OK for bind-9.5.0-P2.tar.gz.asc.
>>===>   bind95-base-9.5.0.2 depends on file: /usr/local/sbin/pkg_info - not
found
>>===>    Verifying install for /usr/local/sbin/pkg_info in
/usr/ports/ports-mgmt/pkg_install
>>===>  Building for pkg_install-20080530
>>===> lib
>>cc -O -pipe   -W -Wall -Wstrict-prototypes -Wmissing-prototypes -Wpointer-arith
-Wno-uninitialized -Wreturn-type -Wcast-qual -Wwrite-strings -Wswitch -Wshadow
-Wnon-const-format -Wno-format-extra-args  -c match.c -o match.o
>>match.c: In function `matchinstalled':
>>match.c:101: warning: passing arg 3 of `fts_open' from incompatible pointer
type
>>match.c: In function `matchallbyorigin':
>>match.c:303: syntax error before `struct'
>>match.c:304: `store' undeclared (first use in this function)
>>match.c:304: (Each undeclared identifier is reported only once
>>match.c:304: for each function it appears in.)
>>*** Error code 1
>>
>>Stop in
/usr/ports/ports-mgmt/pkg_install/work/pkg_install-20080530/lib.
>>*** Error code 1
>>
>>죄송합니다..질문이
 너무 길어졌습니다..
>>끝으로.. 하나 더 여쭈어 보겠습니다.
>>
>>위처럼.. 서포트가 안되는 4.xx 버젼을   버젼업 하려면..어떤 식으로 하는것이
바람직한가요..  다 지우고 새로 까는것이 좋은지요..?
>>
>
>4.xx 버전은 STABLE 가 아닌 RELEASE 버전에 마지막 보안패치(p)까지 해 놓으시길
바랍니다.
>
>그리고 해당 RELEASE ports 에 bind 최신 버전이 없으면 이와 같이 ports 만 업데이트
해서 설치하면 되는 경우가 있고 의존성 문제로 설치가 안되는 경우가 있습니다. 대부분
후자의 경우가 많음
>
>최신의 bind 버전을 사용하려면 굳지 ports 시스템을 따르지 않아도 됩니다. 직접 bind
버전을 받아서 FreeBSD 주의사항 읽어보고 직접 빌드해서
>사용할 수 도 있습니다.
>
>그외에 4.xx 버전을 6.xx 버전으로 껑충 뛰은 방법이 있기는 한데 실패할 확률이 높아
보입니다.
>
>보통 4.x -> 5.x  로 순차적으로 업데이트하고 이상없으면 6.x 로 가는 방법을
택합니다.
>
>그런데 굳지 이렇게 어렵게 업데이트 하지 않고 그냥 최근 6.x 버전을 설치하는 편이 더
나을 지도 모르겠네요.
>
>설치, 설정된 어플리케이션이 그리 복지하지 않고 많지 않는다면요.
>
>
>>보통 리눅스는 예를 들어서 레드햇 7점대 경우에 kernel-2.4.20의 옛날 버젼이라도 커널
2.4.36의 최신을 가지고 와서 컴파일 하면..  커널버젼은 최신을 유지를
할수있는데요..(물론 여타 라이브러라든지 어쩔수 없지만) 보안상으로만이라도 안정적으로
유지할수있는데요..
>>
>>freebsd는 커널이라는 개념이 어떻게 이루어 지는지요..  질문이 이상하네요.  최신
버젼을 유지하려면..어떻게 관리하는것이 바람직한지..조언을 좀
부탁드립니다..
>>
>
>FreeBSD 는 혼자서 독학하기 상당히 어려운 운영체제입니다.
>물론 한번 배워놓으면 리눅스보다 더 쉽고 관리하기 편합니다.
>
>FreeBSD 커널은 크게 RELEASE 버전과 STABLE 버전이 있는데 STABLE 리눅스의
개발버전이라고 생각하면 됩니다. stable 안정버전은 결코아닙니다.
>
>STABLE 버전은 처름 RELEASE 버전에 각종 실험적인 각종 업데이트 버전들이 주욱
들어가기 때문에 안정성은 고려하지 않은 버전입니다. 그러나 어느 패치해서 주욱
안정화되었다 싶으면 이 STABLE 버전을 다음 RELEASE 버전으로 바뀝니다.
>
>그리고 뒤이 p 가 붙은 커널은 보안패치(patch)를 위미합니다.
>
>제 생각에는 현재 4.x 버전의 마지막 보안패치까지 진행하고 bind 외 특별한 문제가
없다면 현재 4.xx-RELEASE-pxx 버전을 사용해도 됩니다.
>
>다만 4.7-RELEASE 버전은 4.11-RELEASE 버전으로 업데이트 해주는게 좋습니다. 물론 4.11
보안패치도 해야하고요.
>
>bind 문제에 맘이 걸리면 직접 소스 빌드하든지 아니면 6.x 대로 새로
설치하십시오.
>
>
>
>
>>기술적인 면보다.. 아직 프리bsd의 자체를 이해 하지 못하다보니.. 단편으로 웹에서
정보만으로  어렵기만 더하네요....ㅋㅋ
>>
>>긴 내용 읽어 주셔서 감사합니다.. 좋은 하루 되세요.. 
>
>======================================== 

========================================