Haluaisin asentaa Ubuntuun wget 1.16:n koska 1.15 on haavoittuvainen: http://thehackernews.com/2014/10/cve-2014-4877-wget-ftp-symlink-attack.html Mutta miten tuon saa kun sudo apt-get update ja sudo apt-get upgrade ei asenna uusinta?
Miten wget asennetaan? (kiire)
noviisiubuntuisti
10154
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 10
Vanhimmat
Se on korjattu ajat sitten 2014-10-30.
http://www.ubuntu.com/usn/usn-2393-1/
Ainakin Debianiin tuli kuun vaihteessa korjaus (1.13.4-3 deb7u2). Tarkista ettei sinulla vain ole jo paikattu versio.
info wget sanoo, että versio on 1.15 ja toisaalta tuo linkkaamani sivu käski päivittämään versioon 1.16. Myös sivu http://www.cvedetails.com/vulnerability-list/vendor_id-72/product_id-332/GNU-Wget.html sanoo, että versio 1.15 olisi haavoittuvainen.
Ei koske päivitettyä Ubuntua.
Lue tuolta:
http://www.ubuntu.com/usn/usn-2393-1/
Korjaavat komennot:
sudo apt-get update
sudo apt-get dist-upgrade
No en mä nyt halua koko distroa päivittää kun 14.04 on kuitenkin pitkän tuen versio. Tahtoisin vaan tietää, miten tuo wget 1.16 asennetaan koneelle.
No ei se koko distro päivity komennolla apt-get dist-upgrade.
Nykyinen Wget on turvallinen, jos asennat tietoturvapäivitykset.
Wget vulnerability
The problem can be corrected by updating your system to the following package version:
Ubuntu 14.10:
wget 1.15-1ubuntu1.14.10.1
Ubuntu 14.04 LTS:
wget 1.15-1ubuntu1.14.04.1
Ubuntu 12.04 LTS:
wget 1.13.4-2ubuntu1.2
Ubuntu 10.04 LTS:
wget 1.12-1.1ubuntu2.2
http://www.ubuntu.com/usn/usn-2393-1/
To update your system, please follow these instructions: https://wiki.ubuntu.com/Security/Upgrades.
sudo apt-get -y install wget
Tai asenna Ubuntun sovellusvalikoimasta wget.
Lataa tuolta GNU-orgin serveriltä lähdekoodit, voit myös tehdä koodin tarkistamisen muuttelua vastaan:
http://www.gnu.org/software/wget/
gpg --keyserver pool.sks-keyservers.net --recv-key
(-paremman puuttuessa siis tuo..)
gpg --verify wget-1.16.tar.xz.sig wget-1.16.tar.xz
-tämä kertoo, minkä avaimen se haluaisi verifioida, eli ajetaan ensin :)
-uusi ajo, kun avain on asennettu
Älä jaa turhia neuvoja. Kaikki versiot on Ubuntussa paikattu.