Re: [FUG-BR] PHP - falhas no ports

[Josias LG [Link Permanente]]

Bruno Oliveira escreveu:
>    Não é realmente um erro, o que acontece e que quando vou instalar o
> PHP 4, utilizando o PORTS, o programa portaudit avisa que o mesmo
> possui falhas de segurança conhecidas.
>    Bem poderia até postar as falhas que estão sendo apresentadas,
> porém não sei como identifica-las uma vez que a única mensagem que
> recebo é que elas existem, sendo assim, o portaudit recomenda uma
> atualização do PORTS, que até ontem ainda não estava resolvendo, ou a
> instalação de uma versão diferente, ou seja, PHP 5. Como o aplicativo
> EzPublish não funciona com o PHP 5 a última opção não é viável.
>
> Em 29/10/07, Márcio Luciano Donada<mdonada@xxxxxxxxxxxxxxxxxxxxxx> escreveu:
>   
> > -----BEGIN PGP SIGNED MESSAGE-----
> > Hash: SHA1
> >
> > Bruno Oliveira escreveu:
> >     
> > > Senhores,
> > >
> > > Preciso instalar o PHP 4, porque a ferramenta WEB nao funciona no
> > > PHP 5. O problema e que utilizando o aplicativo portaudit a versao
> > > 4.4.3 nao instala devido a varias falhas de seguranca no ports.
> > > Gostaria de saber na opniao da lista que seria a melhor solucao
> > > nessas situacoes. E se existe algum comando que forca o sistema a
> > > instalar o PHP 4 ignorando os erros de seguranca apontados pelo
> > > portaudit.
> > >       
> > Boa tarde,
> > Falha no ports? Tem certeza? Você pode passar o erro para a lista? Mas
> > acho que a priori, sem ver o erro, talvez o pkg_add -r php4-* deve
> > resolver o seu problema. Mas passar o erro que seria interessante
> > darmos uma olhada.
> >
> > Abraço,
> >
> >
> > -----BEGIN PGP SIGNATURE-----
> > Version: GnuPG v1.4.5 (MingW32)
> >
> > iD8DBQFHJiQsbjyCr4Ixg0wRAjq4AKCsGKRGfnhdU+U+O7Z2BvgrJ1aMkQCfTo9n
> > 2UREOryvlJ+SJpwoj0HL6hA=
> > =dH5B
> > -----END PGP SIGNATURE-----
> >
> > -------------------------
> > Histórico: http://www.fug.com.br/historico/html/freebsd/
> > Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
> >
> >     
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>
>   
se for + comodo, entre em /usr/ports/ports-mgmt/portaudit de o comando 
make deinstall ou pkg_info, localize a string contendo o portaudit 
considerando virgula e o que vem apos ela (nome exato e versao do port) 
pkg_delete -v portaudit.... instale o port que ta dando problema se bug 
de segurança. Lembrando que sempre mantenha atualizado a arvore do ports 
pois correções novas sempre chegam em pouco tempo. Reporte esse bug ao 
email responsavel pelo port que vem na descrição do port. e apos 
instalar o pacote com o bug, instale novamente o portaudit.
OBS:  Existe o comando pra ignorar o portaudit quando instalado o 
pacote, isso pode ser feito editando ou criando o arquivo /etc/make.conf 
e nele colocando a string  DISABLE_VULNERABILITIES=yes ou diretamente na 
linha de comando: make -DDISABLE_VULNERABILITIES install clean