この脆弱性の対処版へのアップグレードをしようとした。
# aptitude safe-upgrade
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています
状態情報を読み取っています... 完了
拡張状態情報を読み込んでいます
パッケージの状態を初期化しています... 完了
タスクの記述を読み込んでいます... 完了
以下のパッケージが更新されます:
linux-image-2.6.26-2-686 [2.6.26-25 -> 2.6.26-25lenny1]
linux-libc-dev [2.6.26-25 -> 2.6.26-25lenny1]
更新: 2 個、新規インストール: 0 個、削除: 0 個、保留: 2 個。
21.2MB のアーカイブを取得する必要があります。展開後に 4096B のディスク領域が新たに消費されます。
先に進みますか? [Y/n/?] y
警告: 以下のパッケージは信頼できないバージョンがインストールされます!
信頼できないパッケージはシステムのセキュリティを危うくする可能性があります。
自分がこのインストールを望んでいると確信できる場合のみ、インストールを先に進め
てください。
linux-libc-dev linux-image-2.6.26-2-686
この警告を無視して意地でも先に進みますか?
先に進む場合は "Yes" を、中断する場合は "No" を、入力してください:
よくわからんけど脆弱性を修正するパッケージが信頼できないのは論外だろ・・・。
てことで中断。
英語だとこんなメッセージ:
# LANG=C aptitude safe-upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
Reading extended state information
Initializing package states... Done
Reading task descriptions... Done
The following packages will be upgraded:
linux-image-2.6.26-2-686 [2.6.26-25 -> 2.6.26-25lenny1]
linux-libc-dev [2.6.26-25 -> 2.6.26-25lenny1]
2 packages upgraded, 0 newly installed, 0 to remove and 2 not upgraded.
Need to get 21.2MB of archives. After unpacking 4096B will be used.
Do you want to continue? [Y/n/?]
WARNING: untrusted versions of the following packages will be installed!
Untrusted packages could compromise your system's security.
You should only proceed with the installation if you are certain that
this is what you want to do.
linux-libc-dev linux-image-2.6.26-2-686
Do you want to ignore this warning and proceed anyway?
To continue, enter "Yes"; to abort, enter "No": No
Abort.
http://security.debian.org のパッケージでこんなこと言われても困るなぁ。
小一時間調べた後,改めて aptitude update を実行してみたら,パッケージの情報が修正されていて,勝手に解決してくださりやがった。
# aptitude update
発見 http://ftp.jp.debian.org lenny Release.gpg
発見 http://ftp.jp.debian.org lenny/main Translation-ja
無視 http://ftp.jp.debian.org lenny/contrib Translation-ja
無視 http://ftp.jp.debian.org lenny/non-free Translation-ja
発見 http://ftp.jp.debian.org lenny/volatile Release.gpg
無視 http://ftp.jp.debian.org lenny/volatile/main Translation-ja
無視 http://ftp.jp.debian.org lenny/volatile/contrib Translation-ja
発見 http://ftp.jp.debian.org lenny Release
発見 http://ftp.jp.debian.org lenny/volatile Release
無視 http://ftp.jp.debian.org lenny/main Packages/DiffIndex
無視 http://ftp.jp.debian.org lenny/contrib Packages/DiffIndex
無視 http://ftp.jp.debian.org lenny/non-free Packages/DiffIndex
無視 http://ftp.jp.debian.org lenny/main Sources/DiffIndex
無視 http://ftp.jp.debian.org lenny/contrib Sources/DiffIndex
無視 http://ftp.jp.debian.org lenny/non-free Sources/DiffIndex
発見 http://ftp.jp.debian.org lenny/main Packages
無視 http://ftp.jp.debian.org lenny/volatile/main Packages/DiffIndex
無視 http://ftp.jp.debian.org lenny/volatile/contrib Packages/DiffIndex
発見 http://ftp.jp.debian.org lenny/contrib Packages
発見 http://ftp.jp.debian.org lenny/non-free Packages
発見 http://ftp.jp.debian.org lenny/main Sources
発見 http://ftp.jp.debian.org lenny/contrib Sources
発見 http://ftp.jp.debian.org lenny/non-free Sources
発見 http://ftp.jp.debian.org lenny/volatile/main Packages
発見 http://ftp.jp.debian.org lenny/volatile/contrib Packages
取得:1 http://security.debian.org lenny/updates Release.gpg [835B]
無視 http://security.debian.org lenny/updates/main Translation-ja
無視 http://security.debian.org lenny/updates/contrib Translation-ja
無視 http://security.debian.org lenny/updates/non-free Translation-ja
発見 http://security.debian.org lenny/updates Release
無視 http://security.debian.org lenny/updates/main Packages/DiffIndex
無視 http://security.debian.org lenny/updates/contrib Packages/DiffIndex
無視 http://security.debian.org lenny/updates/non-free Packages/DiffIndex
発見 http://security.debian.org lenny/updates/main Packages
発見 http://security.debian.org lenny/updates/contrib Packages
発見 http://security.debian.org lenny/updates/non-free Packages
835B を 6s 秒でダウンロードしました (120B/s)
パッケージリストを読み込んでいます... 完了
# aptitude safe-upgrade
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています
状態情報を読み取っています... 完了
拡張状態情報を読み込んでいます
パッケージの状態を初期化しています... 完了
タスクの記述を読み込んでいます... 完了
以下のパッケージが更新されます:
linux-image-2.6.26-2-686 [2.6.26-25 -> 2.6.26-25lenny1]
linux-libc-dev [2.6.26-25 -> 2.6.26-25lenny1]
更新: 2 個、新規インストール: 0 個、削除: 0 個、保留: 2 個。
21.2MB のアーカイブを取得する必要があります。展開後に 4096B のディスク領域が新たに消費されます。
先に進みますか? [Y/n/?]
拡張状態情報を書き込んでいます... 完了
取得:1 http://security.debian.org lenny/updates/main linux-image-2.6.26-2-686 2.6.26-25lenny1 [20.4MB]
取得:2 http://security.debian.org lenny/updates/main linux-libc-dev 2.6.26-25lenny1 [769kB]
21.2MB を 7s 秒でダウンロードしました (3015kB/s)
changelog を読んでいます...
パッケージを事前設定しています ...
(データベースを読み込んでいます ... 現在 57987 個のファイルとディレクトリがインストールされています。)
linux-image-2.6.26-2-686 2.6.26-25 を (.../linux-image-2.6.26-2-686_2.6.26-25lenny1_i386.deb で) 置換するための準備をしています ...
The directory /lib/modules/2.6.26-2-686 still exists. Continuing as directed.
Done.
linux-image-2.6.26-2-686 を展開し、置換しています...
Running postrm hook script /usr/sbin/update-grub.
Searching for GRUB installation directory ... found: /boot/grub
Searching for default file ... found: /boot/grub/default
Testing for an existing GRUB menu.lst file ... found: /boot/grub/menu.lst
Searching for splash image ... none found, skipping ...
Found kernel: /vmlinuz-2.6.26-2-686
Updating /boot/grub/menu.lst ... done
linux-libc-dev 2.6.26-25 を (.../linux-libc-dev_2.6.26-25lenny1_i386.deb で) 置換するための準備をしています ...
linux-libc-dev を展開し、置換しています...
linux-image-2.6.26-2-686 (2.6.26-25lenny1) を設定しています ...
Running depmod.
Running mkinitramfs-kpkg.
Not updating initrd symbolic links since we are being updated/reinstalled
(2.6.26-25 was configured last, according to dpkg)
Not updating image symbolic links since we are being updated/reinstalled
(2.6.26-25 was configured last, according to dpkg)
Running postinst hook script /usr/sbin/update-grub.
Searching for GRUB installation directory ... found: /boot/grub
Searching for default file ... found: /boot/grub/default
Testing for an existing GRUB menu.lst file ... found: /boot/grub/menu.lst
Searching for splash image ... none found, skipping ...
Found kernel: /vmlinuz-2.6.26-2-686
Updating /boot/grub/menu.lst ... done
linux-libc-dev (2.6.26-25lenny1) を設定しています ...
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています
状態情報を読み取っています... 完了
拡張状態情報を読み込んでいます
パッケージの状態を初期化しています... 完了
タスクの記述を読み込んでいます... 完了
現在の状態: 更新が 2 個 [-2]。
リリースミスだったのかな? 私の小一時間を返せ! w
ttp://gaishi-consultant.up.seesaa.net/image/project-comedy.gif