Comment mettre à jour OpenSSL sur Raspbian

Il semble que Raspbian n'ait pas encore été mis à jour pour faire face au bogue Heartbleed . sudo apt-get updatealors sudo apt-get upgradene met rien à jour (c'est un système qui a été fraîchement mis à jour hier donc tout est à jour sinon).

Quand je le fais, sudo apt-get install opensslil me dit que la dernière version est installée, tandis que openssl versionme dit que 1.0.1e est toujours installé. La première version non vulnérable d'OpenSSL est 1.0.1g, alors comment puis-je mettre à jour cela?

Le package principal affecté est libssl1.0.0, qui si vous le pouvez, remplacez-le simplement par la version corrigée, redémarrez tout. Vous pouvez essayer de télécharger un binaire et installer manuellement un arm-hf, en utilisant dpkgla version 1.0.1e-2+deb7u5pour Wheezy.

Vous pouvez également utiliser le jessieréférentiel, juste pour cette mise à jour unique, qui devrait vous procurer la version 1.0.1g-1.

Après l'installation et le redémarrage, il est fortement recommandé de révoquer toutes les clés et tous les certificats et de tout régénérer à partir de zéro, en utilisant de nouveaux mots de passe et vecteurs.

Depuis le 09/04/2014, le référentiel Wheezy principal utilise la version corrigée 1.0.1e-2+deb7u5 et comme commenté, vous pouvez l'obtenir comme ceci:

> sudo apt-get update 
> sudo apt-get upgrade

Qui mettra à jour les packages suivants:

libssl1.0.0 openssh-client openssh-server openssl ssh

* Voici comment mettre à niveau de manière sélective certains packages à l'aide du référentiel Jessie, sans casser complètement la respiration sifflante, et installer la dernière gversion

Ajoutez les deux lignes suivantes dans /etc/apt/sources.list

deb http://mirrordirector.raspbian.org/raspbian/ jessie main contrib non-free rpi
deb http://archive.raspbian.org/raspbian jessie main contrib non-free rpi

Vous modifiez ensuite le fichier /etc/apt/preferences(créez le fichier s'il n'existe pas) pour indiquer à apt dans quels référentiels il doit chercher pour effectuer une mise à jour. Nous mettons jessie sur une faible priorité afin que lorsque vous utilisez la mise à jour apt-get, il ignore jessieet utilise à la wheezyplace le repo. Ceci est important pour l'étape suivante.

Package: *
Pin: release n=wheezy
Pin-Priority: 900

Package: *
Pin: release n=jessie
Pin-Priority: 300

Package: *
Pin: release o=Raspbian
Pin-Priority: -10

Maintenant, à votre libre arbitre, vous pouvez dire apt à utiliser à la jessieplace.

apt-get update
apt-get -t jessie install openssl libssl1.0.0 openssh-client openssh-server ssh

^{* Un extrait du chapitre 6, Raspberry Pi Server Essentials.}