[Eisfair] Problem,e nach Update von libssl

Hilmar Böhm hilmar.boehm at web.de
Fr Feb 3 01:43:29 CET 2017


...hier noch die aktuelle log.eis-install:
------------------
Feb  2 20:23:23 hirodc.hiro.corp eis-update: package libssl 
(2.6.12|2017-01-29) without error
Feb  2 20:23:28 hirodc.hiro.corp eis-install: package libssl 
(2.6.14|2017-02-01|libssl.tar.bz2)<174>Feb  2 20:23:28 eis-install: 
(https://www.pack-eis.de/dl.php?l=19138/libssl.tar.bz2)
Feb  2 20:26:50 hirodc.hiro.corp eis-install: package eiskernel-smp 
(2.28.0|2017-02-01|eiskernel-smp.tar.gz)<174>Feb  2 20:26:50 
eis-install: (https://www.pack-eis.de/dl.php?l=19135/eiskernel-smp.tar.gz)
-------------------

Das archivierte log.eis-install.1.xz (30.Jan.) (davor) enthält folgende 
libssl-Einträge:
-------------------
Jan 30 00:15:20 hirodc.hiro.corp eis-update: package libssl 
(2.6.11|2016-09-27) without error
Jan 30 00:15:27 hirodc.hiro.corp eis-install: package libssl 
(2.6.12|2017-01-29|libssl.tar.bz2)<174>Jan 30 00:15:27 eis-install: 
(https://www.pack-eis.de/dl.php?l=19126/libssl.tar.bz2)
-------------------

Gruß./Hilmar.


Am 03.02.2017 um 01:17 schrieb Hilmar Böhm:
> Hallo Holger,
>
>> hmm, welche Version war denn installiert
> Sorry, darauf habe ich nicht geachtet. Nachdem ich die beiden
> hmac-Dateien gelöscht hatte und nach einem Reboot des Servers, konnte
> ich wieder ins Internet. Nach einem "Update local database" wurden mir
> eine libssl 2.6.14 und kernel 2.28.0 angeboten. Auf die habe ich
> natürlich aktualisiert.
>
> Mir ist das SSL-Problem aufgefallen dadurch, dass ich mich via ssh nicht
> mehr am Eis-Server anmelden konnte. Als ich auf dem Server manuell den
> ssh Daemon neu starten wollte, bekam ich folgende Fehlermeldung:
>
> fips.c(484) OpenSSL internal error assertion failed: FATAL SELFTEST FAILURE
> /etc/init.d/functions: line553: 6191 Abortd nice -n "${nicelevel}"
> "${a}"  [FAIL]
>
> Bei dieser Gelegenheit habe ich eine eher grundsätzliche Frage: Ist es
> richtig, dass ich bei einem Kernel-Update immer erst ein "Update local
> database" durchführen muss? Ein (alleiniges) "Automatic system update"
> reicht da nicht?
>
>
>
>
> Am 02.02.2017 um 21:54 schrieb Holger Bruenjes:
>> Hallo Hilmar
>>
>> Am 2017-02-02 um 20:58 schrieb Hilmar Böhm:
>>> bei mir hat das Problem heute Mittag zugeschlagen. Da mein Eis-Server
>>> auch DNS/BIND-Server ist, konnte ich nicht mehr ins Internet. Peinlich!
>>> Vielen Dank für die schnelle Problemlösung!!
>>> Grüße. / Hilmar.
>>
>> hmm, welche Version war denn installiert und welche Version wurde
>> installiert?
>>
>> Holger
>>
>>
>



Mehr Informationen über die Mailingliste Eisfair