Как установить нужную версию OpenSSL?

Question

[My_Second_Nickname]

Доброго времени суток.
Имеется сервер с Debian 8 jessie. На него нужно установить модуль интеграции Астериск и Битрикс.
Минимальные системные требования - Debian 7 и выше.
Но при этом требуется библиотека OpenSSL версии 1.0.2k. Насколько я понял, 1.0.2k появилась уже в Debian 9.

Вопрос - это я что-то не понимаю, и на 8 Дебиан (а то и на 7) можно поставить 1.0.2k, или разрабы что-то путают, и минимальная версия ОС должна быть 9?

Comments

[Alexey Dmitriev]

У Debian 8 окончился срок поддержки в 2020 году. Использовать его в принципе нельзя.
У Debian 9 - в 2022.

[My_Second_Nickname]

Alexey Dmitriev, вопрос был не в сроке поддержки.
И то что кончилась поддержка, не значит чего запрещено использовать.

[Петровский]

backports включите, должно прилететь

Answer 1

[ky0]

Раз используете такую древнюю версию ОС, у вас наверняка есть очень веские причины на это, и вы наверняка умеете собирать и устанавливать нужные версии пакетов из исходников.

В противном случае не морочьте голову и обновитесь.

Answer 2

[CityCat4]

Интересно, а что Вас заставляет использовать дистриб шестилетней давности? Какие-то веские причины - совместимость, работоспособность только в этой версии?
Разумеется можно попробовать собрать вручную - скачал исходники, почитал доки, запустил сборку (и молишься, чтобы она закончилась без ошибок)...

Comments

[My_Second_Nickname]

То что обновление проходит с проблемами. Эта машина нужна только для Астериска. Обновлять её и не было особой необходимости много лет, пока не понадобилось интегрировать Астериск в Битрикс. И вот тут уже начались проблемы.
Я обновился с 7 до 8, но этого мало

[CityCat4]

My_Second_Nickname, Обычно обновление настолько устаревших дистрибов попросту невозможно - слишком много времени прошло, найти пакеты для обновления уже невозможно. Эта проблема характерна что для пакетных дистрибов, что для source-based.
Единственный выход - новая тачка, новый астериск, перенос конфигов.

[My_Second_Nickname]

CityCat4, Этот вариант ещё хуже - Астериску уже 10 лет, там конфигов/скриптов/ и прочего столько накручено, что всё переносить замучаешься. Один extensions.conf на почти 2к строк

[CityCat4]

My_Second_Nickname, Через полгода у тебя падает твой дебиан без возможности восстановления - и что, накрылась вся телефония? У тебя уже преогромнейшая точка отказа, которая становится все больше...

Можно конечно, сняв полный бэкап машины, попытаться вручную собрать, но финал может быть примерно такой же, какой у меня однажды был при попытке собрать на synology полноценную самбу - где-то что-то за что-то зацепилось и не только самба не собралась, но и перестала работать сама synology, пришлось все нафиг к заводу сбрасывать.

[My_Second_Nickname]

CityCat4, а что, другой дебиан не может упасть без возможности восстановления? Бэкапы этой машины делаются регулярно

[CityCat4]

My_Second_Nickname, Конечно, упасть может все, но свежий дебиан восстанавливается из пакетов, а старый - только с помощью пилы, топора и какой-то матери :)

[My_Second_Nickname]

CityCat4, Астер из пакетов всё равно не восстановишь, он сборный.
Легко сказать "всё снести и перенести", но тут точно не вариант. Был бы обычный астер с одним провайдером и десятком-другим софтфонов, вопросов бы не было.

[shurshur]

My_Second_Nickname,
1. Снять образ системы (бэкап).
2. Накатить новую версию Debian
3. Постараться добиться работоспособности астериска
4. Повторить сначала в случае удачи.

В итоге, если повезёт, получится новая версия Debian с сохранением старого астериска.

Но лучше превентивно начинать разбираться с бардаком в астериске. Документировать, разбирать конфиг на части. Собрать тестовый стенд на новой версии и постепенно приделывать к нему старый функционал.

Иначе можно когда-нибудь оказаться в ситуации, в которой всё помрёт и быстро уже не починишь. Или когда потребуется что-то, что нужно срочно, а в старом астериске уже не сделаешь.

[CityCat4]

shurshur, Причем такая ситуация всегда возникает невовремя - ты уходишь в отпуск/только пришел из отпуска/заболел/куча другой работы - и тут тебе срочно нужно что-то прикрутить/перенастроить - а оно все неожиданно падает и не подымается...

[My_Second_Nickname]

shurshur, а не подскажете зеркала stretch?
Использовал:

deb http://archive.debian.org/debian/ stretch main contrib non-free
deb http://archive.debian.org/debian/ stretch-proposed-updates main contrib non-free
deb http://archive.debian.org/debian-security stretch/updates main contrib non-free

Но apt-update зависает:

apt-get update
Игн http://archive.debian.org stretch InRelease
Получено:1 http://archive.debian.org stretch-proposed-updates InRelease [96,2 kB]
В кэше http://archive.debian.org stretch/updates InRelease
В кэше http://archive.debian.org stretch Release.gpg                   
В кэше http://archive.debian.org stretch Release                       
Игн http://archive.debian.org stretch-proposed-updates InRelease
100% [Ожидание заголовков]

[shurshur]

My_Second_Nickname, в архиве есть stretch archive.debian.org/debian/dists

Я бы проверил на наличие проблем сети. Для начала хотя бы через curl archive.debian.org/debian/dists

[My_Second_Nickname]

shurshur, открывается. С сетью норм всё. Хз в чём причина, но вот так:
Получено 96,3 kБ за 32мин 12с (49 Б/c)

[shurshur]

My_Second_Nickname, лучше бы конечно на https переключить. Но могут начаться проблемы с сертификатами на старой системе.

[My_Second_Nickname]

shurshur, да уже обновился, спасибо. Дальше стало нормально обновлять. Мб глюк какой-то был