Actualizar software vulnerable en FreeBSD

Ese sistema para instalar y actualizar paquetes es lo que me hizo que tras una breve estancia abandonase FreeBSD para decantarme por Debian el pasar de hacer esas actualizaciones paquete por paquete a mano y también de cumplir con las dependencias frente al apt-get update y apt-get upgrade de Debian es algo muy a tener en cuenta.

Seguramente existe alguna herramienta que facilite todo el proceso pero yo no la encontré en los manuales de FreeBSD. Creo que hoy por hoy el sistema de manejar los paquetes es la mayor pega de FreeBSD

Es lo que me gusta de Arch:
pacman -S paquete y ya
y para actualizar:
pacman -Syu y listo todo al dia...

Simple y efectivo.. En mandriva por ej con urpme no sacas las dependencias y lo que lei que hacen muchos es anotan las dependencias que se instalan al momento de instalar el paquete necesitado y luego cuando ya no se lo quiere mas se hace urpme paquete dependencia1 dependencia2 etc un empelote...

Me gustan las cosas simples, por eso uso volvi a Arch!
Linux User #404818

Portaudit es una maravilla de FreeBSD, una de las cosas que me encantaron, FreeBSD mantienen una DB [1] sobre todas las vulnerabilidades y un link a sitios de seguridad informática donde podemos ver mas detalles de la vulnerabilidad así también como patches y expoits para los lammers :P

Su uso es bastante fácil, el admin ya explico su uso.

Con respecto a el sistema de actualizaciones de FreeBSD les cuento que es extremadamente fácil comparable con distros de gnu/linux fáciles como debian y su sistema APT.

Antes de explicarles como usar portupgrade les explico brevemente otra forma de mantener al día nuestros ports, fuentes y sistema (/etc) con cvsup:

Instalación
-----------

        % cd /usr/ports/net/cvsup-without-gui 
	% make install clean

-Actualizar Ports

% cp /usr/share/examples/cvsup/ports-supfile  /usr/local/etc/ports-supfile

editamos este fichero a nuestro gusto:
donde dice CHANGE_THIS.FreeBSD.org deben poner un mirror cvs mas cercano a posible, sino saben que poner pongan cvsup.freebsd.org.

para actualizar:

% cvsup -g -L 2 /usr/local/etc/ports-supfile

esto solo actualizara los ports, nada de actualizar los paquetes instalados, eso viene después.

si no les gusta esta forma pueden hacer lo mismo pero mas corto:

editamos o creamos el fichero /etc/make.conf y agregamos:

SUP_UPDATE= yes
	   SUP= /usr/local/bin/cvsup
	   SUPFLAGS= -g -L 2
	   SUPHOST= cvsup.FreeBSD.org
	   PORTSSUPFILE= /usr/local/etc/ports-supfile

de esta forma al poner

%  make update 

desde /usr/ports se actualizaran los ports

-Actualizar las Fuentes
lo dejaremos para mas adelante si alguien lo pide e interesa, se hace de forma parecida al anterior.

-Actualizar el sistema (/etc)
primero hacemos un backup

% cp -pr /etc /root

Actualizamos:

% mergemaster

nos pedira confirmación para sobreescribir cada fichero, lean bien y cualquier cosa tienen un backup, en caso de no tener mergemaster, busquenlo en los ports ($ whereis mergemaster ) e instalenlo.

Ahora la herramienta PortUpgrade:

instalamos portupgrade desde los ports o paquetes, ya admin ha explicado como, no explicaremos siempre como hacer para instalar, a esta altura ya lo saben.

-Actualizar todos paquetes instalados en nuestro sistema

% portupgrade -va

-Actualizar solo uno

% portupgrade -v paquete

si se desea actualizar también las dependencias de los paquetes añadiremos la flag -r

de ves en cuando necesitamos actualizar la DB que usa portupgrade, que entre otras cosas contiene que paquete depende de tal etc, no daré detalles, solo les digo que de vez en cuando hagan:

% pkgdb -F

antes de actualizar con portupgrade

para mas información de todo $ man
recomiendo una leida del man de portupgrade, ya que es muy importante.

Limpiar ficheros residuales de los paquetes:

% portsclean -CD

borrara los directorios de trabajo 'work' y tarballs de versiones antiguas en (/usr/ports/distfiles).

[1] http://www.vuxml.org/freebsd/

cya