Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-05 Wątek Wojciech Ziniewicz

06-07-05, Marek Net Admin <[EMAIL PROTECTED]> napisał(a):


Co masz na myśli pod słowem 'szantaż'?

Ja osobiście wolę jechać na najnowszych wersjach, dlatego praktycznie w
ogólnie nie używam systemu paczek Debiana. Nigdy nie miałem problemó z tego
powodu. Szkoda tylko, że nie ma 'make uninstall' :(


Odpowiadaj proszę pod cytatem.

Jeśli wszystko kompilujesz to po co ci debian ? Nic prostszego niż
budowanie paczek debiana z najnowszych źródeł.  Polecam debianusers.pl
a ogólnie to troche rozwagi ;)

pozdrawiam.

--
Wojciech Ziniewicz|  jid:[EMAIL PROTECTED]
http://silenceproject.org   | http://zetho.wordpress.com


Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-05 Wątek Wojciech Ziniewicz

06-07-05, Jaroslaw Bylina <[EMAIL PROTECTED]> napisał(a):

> Zdaje się że w najnowszym SSH poprawiono kompresję dzięki nowemu
> zlibowi, co może być istotne jak często wisisz na SSH albo robisz
> bekapy po SSH.

[ciach]

Robię to często (regularnie) i nie narzekam na jakieś kłopoty wydajnościowe...


Myśle ze nie ma co narzekać na tą wersje ssh, szczegolnie ze od kilku
wersji poprawiane sa przewaznie jakies problemy ze zlibem. Szczerze
mowiac wole zaufać developerom debiana w tej kwestii i nie dać sie
szantażować kolegom ktorzy uzywają pewnie fedory albo czegos podobnego
:P

--
Wojciech Ziniewicz|  jid:[EMAIL PROTECTED]
http://silenceproject.org   | http://zetho.wordpress.com


Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-05 Wątek Jaroslaw Bylina
Odpisuję na listę, bo chyba tam miało pójść. Jeśli nie, to sorki... :)

= Dnia: wtorek, 4 lipca 2006 21:51, Marek Net Admin pisze:
> Tak się wtrące do tematu:
> >> Po coś konkretnego ci potrzebna nowsza wersja w instalacji stabilnej?
>
> Mi zawsze chodzi o poprawki i nowe funkcje. Nawet w wersjach stabilnych
> robi się poprawki, przecież po coś się wydaje nowe wersje :) OpenSSH_4.3
> np. jako pierwsza wersja tego pakietu ma bardzo dobrze rozbudowaną obłsugę
> bodajże VPNów.

Zgoda, ale nowe wersje pakietów będą w nowej wersji stabilnej (etch), a póki 
jest stara (sarge), to i wersje pakietów się nie zmienią... Kolejne 'erki' 
(r1, r2,...) to nowe wydania (release) tej samej wersji debiana zawierające 
właściwie wyłącznie poprawki bezpieczeństwa (do starych pakietów, i tak 
dostępne zwykle na bieżąco na security.debian.org) oraz ewentualne 
uporządkowania kwestii licencyjnych.

BTW -- mi taka polityka bardzo odpowiada, bo często, gdy wchodzi nowa wersja 
pakietu, to coś tam trzeba do/prze-konfigurować itp... A tak, póki mam 
sarge'a, to sobie tylko robie poprawki bezpieczeństwa i już. :)

pzr,
jmb

PS. Oczywiście to wszystko dotyczy serwerów... Na desktop testing -- albo sid 
dla twardzieli :).


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-05 Wątek Jaroslaw Bylina
= Dnia: środa, 5 lipca 2006 09:38, Linuks pytania pisze:
> > W wersjach stabilnych wersje pakietów się w Debianie nie zmieniają.
> > W końcu te 
> > wersje są STABILNE. Dodawane są tylko NIEZBĘDNE łaty dotyczące
> > bezpieczeństwa.
> >
> > Po coś konkretnego ci potrzebna nowsza wersja w instalacji stabilnej?
> > 
> > pzdr,
> > jmb
>
> Chodzi m.in. o to że pewni ludzie ni zrozumieją dlaczego nie mam
> najnowszysch wersji oprogramowania.

:)

Rozumiem to, ale...

Co to za ludzie? Użytkownicy, którzy *realnie* potrzebują nowej wersji 
pakietu, czy 'przyjaciele', którzy śmieją się z ciebie, że masz starsze niż 
oni oprogramowanie -- mimo, że różnice w efektywności są mało zauważalne, a 
twoje jest duuużo bezpieczniejsze, bo na bieżąco kontrolowane i aktualizowane 
(security.debian.org)?

Stawiam na to drugie (tak jest w kółko u mnie:)), ale w pierwszym przypadku, 
zanim zaczniesz kompilować, warto poszukać portów wersji nowszych na wersję 
stabilną -- na przykład na http://apt-get.org/ -- chociaż wtedy rezygnujesz z 
oficjalnych poprawek bezpieczeństwa dla pakietów, które w ten sposób (lub 
samodzielnie kompilując) zainstalujesz...

> Zdaje się że w najnowszym SSH poprawiono kompresję dzięki nowemu
> zlibowi, co może być istotne jak często wisisz na SSH albo robisz
> bekapy po SSH.

[ciach]

Robię to często (regularnie) i nie narzekam na jakieś kłopoty wydajnościowe...

pzdr,
jmb

PS. Aha, to jest serwer 'produkcyjny'? Bo jeśli nie (serwer prywatny, a już na 
pewno desktop), to polecam instalację testinga...


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-05 Wątek Linuks pytania

> W wersjach stabilnych wersje pakietów się w Debianie nie 
zmieniają. W końcu te 
> wersje są STABILNE. Dodawane są tylko NIEZBĘDNE łaty dotyczące 
> bezpieczeństwa.
> 
> Po coś konkretnego ci potrzebna nowsza wersja w instalacji 
stabilnej?
> 
> pzdr,
> jmb
> 

Chodzi m.in. o to że pewni ludzie ni zrozumieją dlaczego nie mam 
najnowszysch wersji oprogramowania.

W sumie nie wiem dlaczego są 2 serie openssl-a 7 i 8. Natomiast 
OpenSSH 4.3p2 wymaga zliba > 1.2.3. Natomiast ./configure twierdzi 
że może być tak iż twój deweloper zawarł już odpowiednie łaty w 
pakiecie zlib. Ale w Debianie chyba jeszcze nie zawarł. A szkoda.

Zdaje się że w najnowszym SSH poprawiono kompresję dzięki nowemu 
zlibowi, co może być istotne jak często wisisz na SSH albo robisz 
bekapy po SSH.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-04 Wątek Jaroslaw Bylina
= Dnia: wtorek, 4 lipca 2006 13:08, Linuks pytania pisze:
> Czy ktoś z Was może wie:
> 1. dlaczego w Debianie 3.1r2 w dalszym ciągu jest SSH 3.8.1p1?
> 
[ciach]

W wersjach stabilnych wersje pakietów się w Debianie nie zmieniają. W końcu te 
wersje są STABILNE. Dodawane są tylko NIEZBĘDNE łaty dotyczące 
bezpieczeństwa.

Po coś konkretnego ci potrzebna nowsza wersja w instalacji stabilnej?

pzdr,
jmb


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



Re: OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-04 Wątek Miroslaw Kwasniak
On Tue, Jul 04, 2006 at 01:08:31PM +0200, Linuks pytania wrote:
> 
> Czy ktoś z Was może wie:
> 1. dlaczego w Debianie 3.1r2 w dalszym ciągu jest SSH 3.8.1p1?

Bo tak pozostanie na zawsze ;)


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]



OpenSSL 0.9.7j (0.9.8b) + OpenSSH 4.3p2

2006-07-04 Wątek Linuks pytania

Czy ktoś z Was może wie:
1. dlaczego w Debianie 3.1r2 w dalszym ciągu jest SSH 3.8.1p1?

2. dlaczego nie można skompilować i zainstalować duetu OpenSSL 
0.9.7j + OpenSSH 4.3p2 (albo z 0.9.8b - czym to się różni w ogóle 
od 0.9.7j???)?

Mi się udaje skompilować tylko zestwa 4.1p1 z 0.9.7j ...


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]