Como aplicar patches no OpenBSD

O OpenBSD é como Linux. No entanto, ele não usa o comando apt. Depende de uma ferramenta chamada pkg_add. Você pode usar o pkg_add para aplicar atualizações ou instalar novos pacotes binários. Há três maneiras de atualizar os pacotes baseados em OpenBSD, Kernel e bases do sistema. O primeiro método requer a aplicação de patches e a compilação do software. O segundo método depende de terceiros para aplicar kernel e patches de pacotes binários. O terceiro método usa o comando syspatch. Eu recomendo usar o terceiro método para os usuários do OpenBSD 6.1 e acima.

Método #1: Mantendo seu OpenBSD 6.2 atualizado usando o código-fonte

Primeiro baixe o código fonte do OpenBSD 6.2. Utilize o comando cd:

Etapa 1: pegue o código-fonte

cd /usr/src

Configure o espelho do OpenBSD para usar e o número da versão para facilidade de uso:

BASE="http://mirror.esc7.net/pub/OpenBSD"
VER="6.2"

Agora pegue o código-fonte para o OpenBSD userland/base system e kernel, usando o comando ftp, execute:

ftp ${BASE}/${VER}/src.tar.gz \
    ${BASE}/${VER}/sys.tar.gz \
    ${BASE}/${VER}/SHA256.sig

Deve retornar algo parecido com isto:

Etapa 2: verifique arquivos baixados:

Use o comando signify:

signify -C -p /etc/signify/openbsd-62-base.pub -x SHA256.sig src.tar.gz

signify -C -p /etc/signify/openbsd-62-base.pub -x SHA256.sig sys.tar.gz

Deve retornar algo parecido com isto:

Desempacote os tarballs usando o comando tar:

tar zxf src.tar.gz

tar zxf sys.tar.gz
## [ delete file using rm command ##

rm SHA256.sig *.tar.gz

ls

Passo 3: Baixe a errata para o OpenBSD 6.2 Stable

Baixe os arquivos remotos errata 6.1 e aplique-o. Neste exemplo, vou buscar um arquivo tar.gz contendo todos os patches da versão 6.2:

cd /tmp

ftp https://ftp.openbsd.org/pub/OpenBSD/patches/6.2.tar.gz

Novamente, desempacote os patches:

cd /tmp/6.2/common/

ls

Deve retornar algo parecido com isto:

Então, eu tenho 25 patches para o meu servidor OpenBSD 6.2 recentemente instalado.

Etapa 4: aplique o patch (kernel e base system) um a um:

Vamos começar pelo arquivo de patch 001_sshd.patch.sig. Você precisa digitar o seguinte comando para ver as informações do errata/path:

more 001_sshd.patch.sig

Você pode aplicar o patch fazendo:

signify -Vep /etc/signify/openbsd-59-base.pub -x 001_sshd.patch.sig -m - | (cd /usr/src && patch -p0)

Deve retornar algo parecido com isto:

Hmm...  Looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Signature Verified
|
|OpenBSD 5.9 errata 1, Mar 10, 2016:
|
|Lack of credential sanitization allows injection of commands to xauth(1).
|More information: http://www.openssh.com/txt/x11fwd.adv
|
|Prevent this problem immediately by not using the "X11Forwarding" feature
|(which is disabled by default).
|
|Apply by doing:
|    signify -Vep /etc/signify/openbsd-59-base.pub -x 001_sshd.patch.sig \
|        -m - | (cd /usr/src && patch -p0)
|
|And then rebuild and install sshd:
|    cd /usr/src/usr.bin/ssh
|    make obj
|    make depend
|    make
|    make install
|
|Index: usr.bin/ssh/session.c
|===================================================================
|RCS file: /cvs/src/usr.bin/ssh/session.c,v
|retrieving revision 1.280
|diff -u -p -u -r1.280 session.c
|--- usr.bin/ssh/session.c      16 Feb 2016 03:37:48 -0000      1.280
|+++ usr.bin/ssh/session.c      9 Mar 2016 17:02:44 -0000
--------------------------
Patching file usr.bin/ssh/session.c using Plan A...
Hunk #1 succeeded at 40.
Hunk #2 succeeded at 257.
Hunk #3 succeeded at 346.
Hunk #4 succeeded at 1826.
done

E, em seguida, reconstrua e instale o sshd corrigido:

cd /usr/src/usr.bin/ssh

make obj && make depend && make && make install

Talvez seja necessário reiniciar o sistema para atualizações do kernel. Observe que cada patch de errata terá informações diferentes sobre como aplicar e instalar o patch, então você precisa lê-los com cuidado usando mais comandos. Você precisa repetir este procedimento para todos os patches. Eu sugiro que você se inscreva para o OpenBSD announce mailing list para obter informações sobre a errata. Você precisa repetir o procedimento para o resto de todos os patches baixados.

Etapa 5: atualize todos os pacotes de terceiros

Basta digitar o seguinte comando pkg_add:

export PKG_PATH=ftp://mirror.planetunix.net/pub/OpenBSD/`uname -r`/packages/`machine -a`/

pkg_add -Uuv

Veja esta página para maiores informações.

Método #2: Mantendo seu OpenBSD 5.9 atualizado usando o modo de patches binários (3rd party)

Aqui estão algumas informações sobre M: Tier: