Как скомпилировать на Freebsd nginx с новой версией openssl?

Question

[Алексей Животовский]

У меня есть Сервер с Freebsd 10.2 на котором установлены порты и я хочу обновить OpenSSL, который смог бы работать с Nginx.

Версии:

nginx-1.10.3_1,2
built with OpenSSL 1.0.1s-freebsd  1 Mar 2016 (running with OpenSSL 1.0.1p-freebsd 9 Jul 2015)
TLS SNI support enabled

Поставил себе OpenSSL 1.0.2k 26 Jan 2017, но никак не могу скомпилировать заново Nginx,чтобы он работал с новой версией. Как это лучше все сделать?

Сейчас при компиляции выходит следующая ошибка:

===>   nginx-1.10.3_1,2 depends on file: /usr/iports/lib/libcrypto.so.9 - not found

пытался сделать вот так:

ln -s /usr/local/lib/libcrypto.so.9 /usr/iports/lib/libcrypto.so.9

пишет readonly

Да и вообще я не очень понимаю что есть порт, а что работает отдельно.

Какие шаги мне сделать, чтобы nginx заработал с openssl 1.0.2k?

Comments

[Karmashkin]

У вас правда такая папка есть /usr/iports/lib/ ?

[Алексей Животовский]

Karmashkin: Я сервер изначально не конфигурировал! Есть идеи что может быть? А вообще надо решить поблемы вот с этим: This server is vulnerable to the OpenSSL Padding Oracle vulnerability (CVE-2016-2107) and insecure. Grade set to F.
Получаю рейтинг F

[Karmashkin]

Алексей Животовский: возможно опечатка в порте и папка
/usr/iports/lib/ должна быть
/usr/ports/lib/
но к сожалению, просто так себя отредактировать, порт не даст. нужно написать патч.

для получения оценки а+ в гугле полно статей с конфигом nginx

[Алексей Животовский]

Karmashkin: В том то и дело, что статей много, но проблемы они не решают. Вроде бы надо обновить openssl, но как это сделать с этим портами честно говоря не знаю, так как большого опыта c freebsd нет. А многое в сети для ubuntu и других статей. Где-нибудь можно почитать как делать такой патч для freebsd?

На сервере существуют два папки iports и ports

[Karmashkin]

Алексей Животовский:
unix1.jinr.ru/~lavr/make-ports.html

www.freebsd.org.ru/porters-handbook/slow-patch.html

печалька конечно восстанавливать чужую фряху но вы не сдавайтесь.
в крайнем случае сетапнете свежую ;)

[Пума Тайланд]

Перейдите уже на Линукс нет смысла ждать фряшный кактус в 2017 году

Answer 1

[Александр Черных]

Что сказать не знаю. Смотреть надо. Если решитесь дать доступ то через форму обратной связи сообщите

Comments

[Алексей Животовский]

Александр Черных Я сейчас написал в службу поддержки сервера и в зависимости от ответа свяжусь с Вами!

Answer 2

[Алексей]

Что такое iports, для начала? Почему не пользуетесь стандартными портами?
openssl 1.0.2k точно установлен?

Comments

[Алексей Животовский]

OpenSSL установлен, но nginx с ним не пересобирается. Сервер изначально был настроен не мной под apache. Поэтому я тоже не в курсе для чего нужны iports. Существуют iports и ports папки!