[sisyphus] OpenSSL version mismatch

[sisyphus] OpenSSL version mismatch

[cornet]

Привет всем!!

А кто нибудь может мне обьяснить, почему после апгрейда openssl
до состояния:
openssl-0.9.6b-alt1.i586.rpm
libssl-0.9.6b-alt1.i586.rpm

при попытке подать команду:
[cornet@smart cornet]$ ssh -l user host
OpenSSL version mismatch. Built against 90600f, you have 90602f
имею вот эту неприятность?? ^^^^^^^^^^^^^^^^^^^^^^^^^^
И полный отлуп, мгновенно.

Причем попытка поставить ту же версию openssl на хост назначения
какого либо улучшения не дала.

Откатился обратно на
openssl-0.9.6-ipl1mdk.i586.rpm
и все опять заработало как положено...

Хосты - частично сизифленные Спринги. Нижеприведенные списки
пакетов совпадают.
[cornet@smart cornet]$ rpm -qa | grep ssl
openssl-0.9.6-ipl1mdk
mod_ssl-2.8.1-ipl3mdk
docbook-style-dsssl-1.57-ipl2mdk
mod_ssl-sxnet-2.8.1-ipl3mdk
[cornet@smart cornet]$ rpm -qa | grep ssh
openssh-2.5.1p2-ipl1mdk
openssh-askpass-x11-2.5.1p2-ipl1mdk
openssh-askpass-gnome-2.5.1p2-ipl1mdk
openssh-clients-2.5.1p2-ipl1mdk
openssh-server-2.5.1p2-ipl1mdk
scanssh-1.5-ipl1

-- 
******** FIRE & STEEL ********

Re: [sisyphus] OpenSSL version mismatch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1475 bytes --]

On Wed, Sep 26, 2001 at 04:40:41PM +0400, cornet wrote:
> Привет всем!!
> 
> А кто нибудь может мне обьяснить, почему после апгрейда openssl
> до состояния:
> openssl-0.9.6b-alt1.i586.rpm
> libssl-0.9.6b-alt1.i586.rpm
> 
> при попытке подать команду:
> [cornet@smart cornet]$ ssh -l user host
> OpenSSL version mismatch. Built against 90600f, you have 90602f
> имею вот эту неприятность?? ^^^^^^^^^^^^^^^^^^^^^^^^^^
> И полный отлуп, мгновенно.

Все правильно, у Вас ssh более старой сборки, чем установленный в той же
системе openssl.

> Причем попытка поставить ту же версию openssl на хост назначения
> какого либо улучшения не дала.

Естественно.

> Откатился обратно на
> openssl-0.9.6-ipl1mdk.i586.rpm
> и все опять заработало как положено...

Естественно.

> Хосты - частично сизифленные Спринги. Нижеприведенные списки
> пакетов совпадают.

Проблема в том, что "частично сизифленные Спринг" - это риск.
Если Вам нужна стабильность - обновляйте Спринг только из updates.

В данном случае рекомендую Вам сделать "apt-get dist-upgrade" с указанием
updates в качестве источника обновления.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] OpenSSL version mismatch

[cornet]

"Dmitry V. Levin" wrote:
> 
> On Wed, Sep 26, 2001 at 04:40:41PM +0400, cornet wrote:
> > Привет всем!!
> >
> > А кто нибудь может мне обьяснить, почему после апгрейда openssl
> > до состояния:
> > openssl-0.9.6b-alt1.i586.rpm
> > libssl-0.9.6b-alt1.i586.rpm
> >
> > при попытке подать команду:
> > [cornet@smart cornet]$ ssh -l user host
> > OpenSSL version mismatch. Built against 90600f, you have 90602f
> > имею вот эту неприятность?? ^^^^^^^^^^^^^^^^^^^^^^^^^^
> > И полный отлуп, мгновенно.
> 
> Все правильно, у Вас ssh более старой сборки, чем установленный в той же
> системе openssl.
> 
skip.

> > Хосты - частично сизифленные Спринги. Нижеприведенные списки
> > пакетов совпадают.
> 
> Проблема в том, что "частично сизифленные Спринг" - это риск.

А чо делать!? Вы сами меня на то толкаете, вывешивая в Сизифе
массу вкусностей, которые очень хочется иметь в использовании
;-)) Тут одними updates не обойтись :-))

> Если Вам нужна стабильность - обновляйте Спринг только из updates.
> 
> В данном случае рекомендую Вам сделать "apt-get dist-upgrade" с указанием
> updates в качестве источника обновления.

Ага! То есть проблемма не в самом соединении а в моей клиентской
части ssh. То есть проблемма локальная. Правильно понимаю?

Означает ли это, что если я обновлю из Сизифа и ssh и ssl, то при
этом смогу нормально соединяться с хостами, на которых это
обновление не произведено и стоит стандартная Спринговая
поставка?
Мне это важно.

-- 
******** FIRE & STEEL ********

Re: [sisyphus] OpenSSL version mismatch

[Arkadiy Pavlik]

On Wed, 26 Sep 2001 16:40:41 +0400
"cornet" <cornet@zmail.ru> wrote:

> А кто нибудь может мне обьяснить, почему после апгрейда openssl
> до состояния:
> openssl-0.9.6b-alt1.i586.rpm
> libssl-0.9.6b-alt1.i586.rpm
> 
> при попытке подать команду:
> [cornet@smart cornet]$ ssh -l user host
> OpenSSL version mismatch. Built against 90600f, you have 90602f
> имею вот эту неприятность?? ^^^^^^^^^^^^^^^^^^^^^^^^^^
> И полный отлуп, мгновенно.

Уж простите, но не могу утерпеть, чтоб не съехидничать:
...отсюда правило: держи свой урпми в холоде, а апт в тепле! :)))

-- 
С наилучшими пожеланиями,
Аркадий Павлик  

[sisyphus] [JT] OpenSSL version mismatch

[cornet]

Arkadiy Pavlik wrote:

skip.
> 
> Уж простите, но не могу утерпеть, чтоб не съехидничать:
> ...отсюда правило: держи свой урпми в холоде, а апт в тепле! :)))

А Вы не ёрничайте. Каждый выбират инструмент в соответствии со
своими задачами и вкусами.
Ведь Вы же не знаете над чем именно я сейчас колдую...
;-))

-- 
******** FIRE & STEEL ********

Re: [sisyphus] OpenSSL version mismatch

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1582 bytes --]

On Wed, Sep 26, 2001 at 05:12:57PM +0400, cornet wrote:
> > Проблема в том, что "частично сизифленные Спринг" - это риск.
> 
> А чо делать!? Вы сами меня на то толкаете, вывешивая в Сизифе
> массу вкусностей, которые очень хочется иметь в использовании
> ;-)) Тут одними updates не обойтись :-))

В этом случае игнорировать updates просто опасно.

> > Если Вам нужна стабильность - обновляйте Спринг только из updates.
> > 
> > В данном случае рекомендую Вам сделать "apt-get dist-upgrade" с указанием
> > updates в качестве источника обновления.
> 
> Ага! То есть проблемма не в самом соединении а в моей клиентской
> части ssh. То есть проблемма локальная. Правильно понимаю?

Да.

> Означает ли это, что если я обновлю из Сизифа и ssh и ssl, то при
> этом смогу нормально соединяться с хостами, на которых это
> обновление не произведено и стоит стандартная Спринговая
> поставка?

Да, разработчики OpenSSH прилагают максимум усилий для обеспечения
совместимости с прежними версиями OpenSSH, а также с другими реализациями
SSH1 и SSH2.

Повторюсь еще раз:
Если Вы _вообще_ что-то обновляете, то в первую очередь проверяйте
"apt-get dist-upgrade" из updates.
В данном случае он обновит Вам openssh.


Regards,
	Dmitry

+-------------------------------------------------------------------------+
Dmitry V. Levin     mailto://ldv@alt-linux.org
ALT Linux Team      http://www.altlinux.ru/
Fandra Project      http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.

[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]

Re: [sisyphus] OpenSSL version mismatch

[cornet]

"Dmitry V. Levin" wrote:
> 
> On Wed, Sep 26, 2001 at 05:12:57PM +0400, cornet wrote:
> > > Проблема в том, что "частично сизифленные Спринг" - это риск.
> >
> > А чо делать!? Вы сами меня на то толкаете, вывешивая в Сизифе
> > массу вкусностей, которые очень хочется иметь в использовании
> > ;-)) Тут одними updates не обойтись :-))
> 
> В этом случае игнорировать updates просто опасно.
> 
> > > Если Вам нужна стабильность - обновляйте Спринг только из updates.
> > >
> > > В данном случае рекомендую Вам сделать "apt-get dist-upgrade" с указанием
> > > updates в качестве источника обновления.
> >
> > Ага! То есть проблемма не в самом соединении а в моей клиентской
> > части ssh. То есть проблемма локальная. Правильно понимаю?
> 
> Да.
> 
> > Означает ли это, что если я обновлю из Сизифа и ssh и ssl, то при
> > этом смогу нормально соединяться с хостами, на которых это
> > обновление не произведено и стоит стандартная Спринговая
> > поставка?
> 
> Да, разработчики OpenSSH прилагают максимум усилий для обеспечения
> совместимости с прежними версиями OpenSSH, а также с другими реализациями
> SSH1 и SSH2.
> 
> Повторюсь еще раз:
> Если Вы _вообще_ что-то обновляете, то в первую очередь проверяйте
> "apt-get dist-upgrade" из updates.
> В данном случае он обновит Вам openssh.

Спасибо, Дмитрий, за разъяснения.
rcync через crond уже нацелен на Ваш updates, в 5 часов ночи
ждите гостей :-))

-- 
******** FIRE & STEEL ********