summaryrefslogtreecommitdiff
path: root/lfs-12.1-sysv/chapter08/openssl.html
diff options
context:
space:
mode:
authorSn4il <sn4il@thedroth.rocks>2024-09-02 15:54:35 +0300
committerSn4il <sn4il@thedroth.rocks>2024-09-02 15:54:35 +0300
commit2203e654b389586650d553251b04544a34f189bf (patch)
tree0125b69fc70a2506c53158ba2020993a5b8985b7 /lfs-12.1-sysv/chapter08/openssl.html
parent200d528e55ca954d37769f4d143f10c9519b00e7 (diff)
downloadsn4il-site-2203e654b389586650d553251b04544a34f189bf.tar.gz
sn4il-site-2203e654b389586650d553251b04544a34f189bf.zip
LFS 12.2
Diffstat (limited to 'lfs-12.1-sysv/chapter08/openssl.html')
-rw-r--r--lfs-12.1-sysv/chapter08/openssl.html287
1 files changed, 0 insertions, 287 deletions
diff --git a/lfs-12.1-sysv/chapter08/openssl.html b/lfs-12.1-sysv/chapter08/openssl.html
deleted file mode 100644
index 133c93f..0000000
--- a/lfs-12.1-sysv/chapter08/openssl.html
+++ /dev/null
@@ -1,287 +0,0 @@
-<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
- "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
-<html xmlns="http://www.w3.org/1999/xhtml">
- <head>
- <meta http-equiv="Content-Type" content="application/xhtml+xml; charset=utf-8" />
- <title>
- 8.47. OpenSSL-3.2.1
- </title>
- <link rel="stylesheet" type="text/css" href="../stylesheets/lfs.css" />
- <meta name="generator" content="DocBook XSL Stylesheets Vsnapshot" />
- <link rel="stylesheet" href="../stylesheets/lfs-print.css" type=
- "text/css" media="print" />
- <meta name="viewport" content="width=device-width, initial-scale=1.0" />
- </head>
- <body class="lfs" id="lfs-12.1">
- <div class="navheader">
- <h4>
- Линукс с нуля - Версия 12.1
- </h4>
- <h3>
- Глава 8. Установка базового системного программного обеспечения
- </h3>
- <ul>
- <li class="prev">
- <a accesskey="p" href="automake.html" title=
- "Automake-1.16.5">Пред.</a>
- <p>
- Automake-1.16.5
- </p>
- </li>
- <li class="next">
- <a accesskey="n" href="kmod.html" title="Kmod-31">След.</a>
- <p>
- Kmod-31
- </p>
- </li>
- <li class="up">
- <a accesskey="u" href="chapter08.html" title=
- "Глава 8. Установка базового системного программного обеспечения">Наверх</a>
- </li>
- <li class="home">
- <a accesskey="h" href="../index.html" title=
- "Линукс с нуля - Версия 12.1">Начало</a>
- </li>
- </ul>
- </div>
- <h1 class="sect1">
- <a id="ch-system-openssl" name="ch-system-openssl"></a>8.47.
- OpenSSL-3.2.1
- </h1>
- <div class="wrap" lang="ru" xml:lang="ru">
- <div class="package" lang="ru" xml:lang="ru">
- <p>
- Пакет OpenSSL содержит инструменты управления и библиотеки,
- относящиеся к криптографии. Они полезны для предоставления
- криптографических функций другим пакетам, таким как OpenSSH,
- приложениям электронной почты и веб-браузерам (для доступа к сайтам
- по HTTPS).
- </p>
- <div class="segmentedlist">
- <div class="seglistitem">
- <div class="seg">
- <strong class="segtitle">Приблизительное время сборки:</strong>
- <span class="segbody">1.8 SBU</span>
- </div>
- <div class="seg">
- <strong class="segtitle">Требуемое дисковое
- пространство:</strong> <span class="segbody">805 MB</span>
- </div>
- </div>
- </div>
- </div>
- <div class="installation" lang="ru" xml:lang="ru">
- <h2 class="sect2">
- 8.47.1. Установка пакета OpenSSL
- </h2>
- <p>
- Подготовьте OpenSSL к компиляции:
- </p>
- <pre class="userinput"><kbd class=
- "command">./config --prefix=/usr \
- --openssldir=/etc/ssl \
- --libdir=lib \
- shared \
- zlib-dynamic</kbd></pre>
- <p>
- Скомпилируйте пакет:
- </p>
- <pre class="userinput"><kbd class="command">make</kbd></pre>
- <p>
- Чтобы протестировать пакет, выполните:
- </p>
- <pre class="userinput"><kbd class="command">HARNESS_JOBS=<em class=
- "replaceable"><code>$(nproc)</code></em> make test</kbd></pre>
- <p>
- Известно, что один тест, 30-test_afalg.t, завершится ошибкой, если
- в ядре хоста не включен параметр <code class=
- "option">CONFIG_CRYPTO_USER_API_SKCIPHER</code> или отсутствуют
- какие-либо опции, обеспечивающих реализацию AES с CBC (например,
- комбинация <code class="option">CONFIG_CRYPTO_AES</code> и
- <code class="option">CONFIG_CRYPTO_CBC</code> или <code class=
- "option">CONFIG_CRYPTO_AES_NI_INTEL</code>, если процессор
- поддерживает AES-NI). В случае неудачи его можно смело
- игнорировать.
- </p>
- <p>
- Установите пакет:
- </p>
- <pre class="userinput"><kbd class=
- "command">sed -i '/INSTALL_LIBS/s/libcrypto.a libssl.a//' Makefile
-make MANSUFFIX=ssl install</kbd></pre>
- <p>
- Добавьте версию к имени каталога документации, чтобы структура
- соответствовала другим пакетам:
- </p>
- <pre class="userinput"><kbd class=
- "command">mv -v /usr/share/doc/openssl /usr/share/doc/openssl-3.2.1</kbd></pre>
- <p>
- По желанию, установите дополнительную документацию:
- </p>
- <pre class="userinput"><kbd class=
- "command">cp -vfr doc/* /usr/share/doc/openssl-3.2.1</kbd></pre>
- <div class="admon note">
- <img alt="[Примечание]" src="../images/note.png" />
- <h3>
- Примечание
- </h3>
- <p>
- Вы должны обновить OpenSSL, когда будет выпущена новая версия,
- исправляющая уязвимости. Начиная с OpenSSL 3.0.0, схема
- управления версиями OpenSSL следует формату MAJOR.MINOR.PATCH.
- Совместимость API/ABI гарантируется для одной и той же ОСНОВНОЙ
- (MAJOR) версии. Поскольку LFS устанавливает только общие
- библиотеки, нет необходимости перекомпилировать пакеты, которые
- ссылаются на <code class="filename">libcrypto.so</code> или
- <code class="filename">libssl.so</code>, <span class=
- "emphasis"><em>при обновлении до версии с тем же ОСНОВНЫМ номером
- версии</em></span>.
- </p>
- <p>
- Все запущенные программы, связанные с этими библиотеками, после
- обновления необходимо остановить и перезапустить. Для получения
- более подробной информации ознакомьтесь с соответствующей записью
- в <a class="xref" href="pkgmgt.html#pkgmgmt-upgrade-issues"
- title="8.2.1. Проблемы с обновлением">Раздел&nbsp;8.2.1,
- «Проблемы с обновлением»</a>.
- </p>
- </div>
- </div>
- <div class="content" lang="ru" xml:lang="ru">
- <h2 class="sect2">
- <a id="contents-openssl" name="contents-openssl"></a>8.47.2.
- Содержимое пакета OpenSSL
- </h2>
- <div class="segmentedlist">
- <div class="seglistitem">
- <div class="seg">
- <strong class="segtitle">Установленные программы:</strong>
- <span class="segbody">c_rehash и openssl</span>
- </div>
- <div class="seg">
- <strong class="segtitle">Установленные библиотеки:</strong>
- <span class="segbody">libcrypto.so и libssl.so</span>
- </div>
- <div class="seg">
- <strong class="segtitle">Созданные каталоги:</strong>
- <span class="segbody">/etc/ssl, /usr/include/openssl,
- /usr/lib/engines и /usr/share/doc/openssl-3.2.1</span>
- </div>
- </div>
- </div>
- <div class="variablelist">
- <h3>
- Краткое описание
- </h3>
- <table border="0" class="variablelist">
- <colgroup>
- <col align="left" valign="top" />
- <col />
- </colgroup>
- <tbody>
- <tr>
- <td>
- <p>
- <a id="c_rehash" name="c_rehash"></a><span class=
- "term"><span class=
- "command"><strong>c_rehash</strong></span></span>
- </p>
- </td>
- <td>
- <p>
- это <span class="application">Perl</span> скрипт, который
- сканирует все файлы в каталоге и добавляет символические
- ссылки к их хеш-значениям. Использование <span class=
- "command"><strong>c_rehash</strong></span> считается
- устаревшим и должно быть заменено командой <span class=
- "command"><strong>openssl rehash</strong></span>
- </p>
- </td>
- </tr>
- <tr>
- <td>
- <p>
- <a id="openssl-prog" name="openssl-prog"></a><span class=
- "term"><span class=
- "command"><strong>openssl</strong></span></span>
- </p>
- </td>
- <td>
- <p>
- это инструмент командной строки для использования
- различных криптографических функций библиотеки
- <span class="application">OpenSSL</span> из оболочки. Его
- можно использовать для различных функций, которые
- задокументированы в <a class="ulink" href=
- "https://man.archlinux.org/man/openssl.1">openssl(1)</a>
- </p>
- </td>
- </tr>
- <tr>
- <td>
- <p>
- <a id="libcrypto" name="libcrypto"></a><span class=
- "term"><code class="filename">libcrypto.so</code></span>
- </p>
- </td>
- <td>
- <p>
- реализует широкий спектр криптографических алгоритмов,
- используемых в различных интернет-стандартах. Услуги,
- предоставляемые этой библиотекой, используют <span class=
- "application">OpenSSL</span>-реализацию SSL, TLS и
- S/MIME, а также для реализации <span class=
- "application">OpenSSH</span>, <span class=
- "application">OpenPGP</span> и других криптографических
- стандартов.
- </p>
- </td>
- </tr>
- <tr>
- <td>
- <p>
- <a id="libssl" name="libssl"></a><span class=
- "term"><code class="filename">libssl.so</code></span>
- </p>
- </td>
- <td>
- <p>
- реализует протокол безопасности транспортного уровня (TLS
- v1). Он предоставляет богатый API, документацию по
- которому можно найти в руководстве <a class="ulink" href=
- "https://man.archlinux.org/man/ssl.7">ssl(7)</a>
- </p>
- </td>
- </tr>
- </tbody>
- </table>
- </div>
- </div>
- </div>
- <div class="navfooter">
- <ul>
- <li class="prev">
- <a accesskey="p" href="automake.html" title=
- "Automake-1.16.5">Пред.</a>
- <p>
- Automake-1.16.5
- </p>
- </li>
- <li class="next">
- <a accesskey="n" href="kmod.html" title="Kmod-31">След.</a>
- <p>
- Kmod-31
- </p>
- </li>
- <li class="up">
- <a accesskey="u" href="chapter08.html" title=
- "Глава 8. Установка базового системного программного обеспечения">Наверх</a>
- </li>
- <li class="home">
- <a accesskey="h" href="../index.html" title=
- "Линукс с нуля - Версия 12.1">Начало</a>
- </li>
- </ul>
- </div>
- </body>
-</html>
generated by cgit v1.2.3 (git 2.25.1) at 2024-11-22 19:44:16 +0000