Sistema de correção do OpenBSD

Question

Se eu instalar o OpenBSD a partir do CD-ROM: link com install48.iso , então ele é corrigido?

1. Todos os 10 patches de aqui estão no arquivo ISO?
2. Se esses não estiverem incluídos, como posso aplicar esses patches? Existe um comando one-liner (como no Fedora: yum upgrade ou baseado no Debian, apt-get upgrade ) ou eu tenho que baixar e aplicar todos os 10 patches um por um?

Answer 1

A referência canônica para isso é The FAQ do OpenBSD - 5.1

O install4.8.iso no diretório 4.8 é o 4.8 antes dos patches. Então, se você quiser os patches, você precisa instalar o 4.8 e então corrigir o seu sistema sozinho.

O install48.iso no diretório snapshots é mais do que apenas os patches para o sistema operacional listado na página de erratas, mas também é tudo novo que está sendo desenvolvido enquanto o sistema se move em direção a 4.9. Instantâneos são apenas "instantâneos" do código enquanto ele está se movendo para o próximo lançamento.

Então, para responder sua pergunta, não. Se você instalar usando o CD install48.iso, você não terá um sistema com patches, você precisará aplicar os patches.

Para obter informações sobre como aplicar esses patches, consulte cada patch individual.

Você também pode escolher seguir a ramificação "estável" do OpenBSD, a referência é OpenBSD - Segue estável , que inclui estes patches já.

Em ambos os casos, você terá que ter um checkout da fonte do OpenBSD.

Não existe um método único ou automatizado para aplicar esses patches.

    

Answer 2

A partir da versão 6.1 do OpenBSD (abril de 2017), um sistema instalado a partir de um arquivo ISO de lançamento (e, portanto, executando a ramificação -release do OpenBSD sem correção) em uma máquina amd64 ou i386 pode ser corrigido para -stable usando% código%. syspatch faz parte do sistema básico do OpenBSD.

Veja o manual syspatch no seu sistema.

Veja também a seção "Atualizações de segurança" da seção 10 do FAQ.

    

Answer 3

Atualmente, o OBSD 4.8 é a última versão lançada, portanto:
ftp: // ftp .openbsd.org / pub / OpenBSD / 4.8 / amd64 /
install48.iso - 225 MByte

ftp://piotrkosoft.net/pub/OpenBSD/snapshots/amd64 /
install48.iso - 229 MByte


Então isto significa que o

ftp://piotrkosoft.net/pub/OpenBSD/snapshots/amd64/install48.iso

é o original 4.8 release + todos os 10 patches?

[é um pouco maior que o original, é por isso que eu suponho isso]

Se alguém disser que é verdade, então existe uma install48.iso que contém todos os patches [no diretório de snapshot], do que é respondida !! :)