diff options
Diffstat (limited to 'lfs-12.2-sysv/chapter08/openssl.html')
| -rw-r--r-- | lfs-12.2-sysv/chapter08/openssl.html | 287 |
1 files changed, 287 insertions, 0 deletions
diff --git a/lfs-12.2-sysv/chapter08/openssl.html b/lfs-12.2-sysv/chapter08/openssl.html new file mode 100644 index 0000000..b6e012e --- /dev/null +++ b/lfs-12.2-sysv/chapter08/openssl.html @@ -0,0 +1,287 @@ +<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" + "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> +<html xmlns="http://www.w3.org/1999/xhtml"> + <head> + <meta http-equiv="Content-Type" content="application/xhtml+xml; charset=utf-8" /> + <title> + 8.48. OpenSSL-3.3.1 + </title> + <link rel="stylesheet" type="text/css" href="../stylesheets/lfs.css" /> + <meta name="generator" content="DocBook XSL Stylesheets Vsnapshot" /> + <link rel="stylesheet" href="../stylesheets/lfs-print.css" type= + "text/css" media="print" /> + <meta name="viewport" content="width=device-width, initial-scale=1.0" /> + </head> + <body class="lfs" id="lfs-12.2"> + <div class="navheader"> + <h4> + Линукс с нуля - Версия 12.2 + </h4> + <h3> + Глава 8. Установка базового системного программного обеспечения + </h3> + <ul> + <li class="prev"> + <a accesskey="p" href="automake.html" title= + "Automake-1.17">Пред.</a> + <p> + Automake-1.17 + </p> + </li> + <li class="next"> + <a accesskey="n" href="kmod.html" title="Kmod-33">След.</a> + <p> + Kmod-33 + </p> + </li> + <li class="up"> + <a accesskey="u" href="chapter08.html" title= + "Глава 8. Установка базового системного программного обеспечения">Наверх</a> + </li> + <li class="home"> + <a accesskey="h" href="../index.html" title= + "Линукс с нуля - Версия 12.2">Начало</a> + </li> + </ul> + </div> + <h1 class="sect1"> + <a id="ch-system-openssl" name="ch-system-openssl"></a>8.48. + OpenSSL-3.3.1 + </h1> + <div class="wrap" lang="ru" xml:lang="ru"> + <div class="package" lang="ru" xml:lang="ru"> + <p> + Пакет OpenSSL содержит инструменты управления и библиотеки, + относящиеся к криптографии. Они полезны для предоставления + криптографических функций другим пакетам, таким как OpenSSH, + приложениям электронной почты и веб-браузерам (для доступа к сайтам + по HTTPS). + </p> + <div class="segmentedlist"> + <div class="seglistitem"> + <div class="seg"> + <strong class="segtitle">Приблизительное время сборки:</strong> + <span class="segbody">1.7 SBU</span> + </div> + <div class="seg"> + <strong class="segtitle">Требуемое дисковое + пространство:</strong> <span class="segbody">883 MB</span> + </div> + </div> + </div> + </div> + <div class="installation" lang="ru" xml:lang="ru"> + <h2 class="sect2"> + 8.48.1. Установка пакета OpenSSL + </h2> + <p> + Подготовьте OpenSSL к компиляции: + </p> + <pre class="userinput"><kbd class= + "command">./config --prefix=/usr \ + --openssldir=/etc/ssl \ + --libdir=lib \ + shared \ + zlib-dynamic</kbd></pre> + <p> + Скомпилируйте пакет: + </p> + <pre class="userinput"><kbd class="command">make</kbd></pre> + <p> + Чтобы протестировать пакет, выполните: + </p> + <pre class="userinput"><kbd class="command">HARNESS_JOBS=<em class= + "replaceable"><code>$(nproc)</code></em> make test</kbd></pre> + <p> + Известно, что один тест, 30-test_afalg.t, завершится ошибкой, если + в ядре хоста не включен параметр <code class= + "option">CONFIG_CRYPTO_USER_API_SKCIPHER</code> или отсутствуют + какие-либо опции, обеспечивающих реализацию AES с CBC (например, + комбинация <code class="option">CONFIG_CRYPTO_AES</code> и + <code class="option">CONFIG_CRYPTO_CBC</code> или <code class= + "option">CONFIG_CRYPTO_AES_NI_INTEL</code>, если процессор + поддерживает AES-NI). В случае неудачи его можно смело + игнорировать. + </p> + <p> + Установите пакет: + </p> + <pre class="userinput"><kbd class= + "command">sed -i '/INSTALL_LIBS/s/libcrypto.a libssl.a//' Makefile +make MANSUFFIX=ssl install</kbd></pre> + <p> + Добавьте версию к имени каталога документации, чтобы структура + соответствовала другим пакетам: + </p> + <pre class="userinput"><kbd class= + "command">mv -v /usr/share/doc/openssl /usr/share/doc/openssl-3.3.1</kbd></pre> + <p> + По желанию, установите дополнительную документацию: + </p> + <pre class="userinput"><kbd class= + "command">cp -vfr doc/* /usr/share/doc/openssl-3.3.1</kbd></pre> + <div class="admon note"> + <img alt="[Примечание]" src="../images/note.png" /> + <h3> + Примечание + </h3> + <p> + Вы должны обновить OpenSSL, когда будет выпущена новая версия, + исправляющая уязвимости. Начиная с OpenSSL 3.0.0, схема + управления версиями OpenSSL следует формату MAJOR.MINOR.PATCH. + Совместимость API/ABI гарантируется для одной и той же ОСНОВНОЙ + (MAJOR) версии. Поскольку LFS устанавливает только общие + библиотеки, нет необходимости перекомпилировать пакеты, которые + ссылаются на <code class="filename">libcrypto.so</code> или + <code class="filename">libssl.so</code>, <span class= + "emphasis"><em>при обновлении до версии с тем же ОСНОВНЫМ номером + версии</em></span>. + </p> + <p> + Все запущенные программы, связанные с этими библиотеками, после + обновления необходимо остановить и перезапустить. Для получения + более подробной информации ознакомьтесь с соответствующей записью + в <a class="xref" href="pkgmgt.html#pkgmgmt-upgrade-issues" + title="8.2.1. Проблемы с обновлением">Раздел 8.2.1, + «Проблемы с обновлением»</a>. + </p> + </div> + </div> + <div class="content" lang="ru" xml:lang="ru"> + <h2 class="sect2"> + <a id="contents-openssl" name="contents-openssl"></a>8.48.2. + Содержимое пакета OpenSSL + </h2> + <div class="segmentedlist"> + <div class="seglistitem"> + <div class="seg"> + <strong class="segtitle">Установленные программы:</strong> + <span class="segbody">c_rehash и openssl</span> + </div> + <div class="seg"> + <strong class="segtitle">Установленные библиотеки:</strong> + <span class="segbody">libcrypto.so и libssl.so</span> + </div> + <div class="seg"> + <strong class="segtitle">Созданные каталоги:</strong> + <span class="segbody">/etc/ssl, /usr/include/openssl, + /usr/lib/engines и /usr/share/doc/openssl-3.3.1</span> + </div> + </div> + </div> + <div class="variablelist"> + <h3> + Краткое описание + </h3> + <table border="0" class="variablelist"> + <colgroup> + <col align="left" valign="top" /> + <col /> + </colgroup> + <tbody> + <tr> + <td> + <p> + <a id="c_rehash" name="c_rehash"></a><span class= + "term"><span class= + "command"><strong>c_rehash</strong></span></span> + </p> + </td> + <td> + <p> + это <span class="application">Perl</span> скрипт, который + сканирует все файлы в каталоге и добавляет символические + ссылки к их хеш-значениям. Использование <span class= + "command"><strong>c_rehash</strong></span> считается + устаревшим и должно быть заменено командой <span class= + "command"><strong>openssl rehash</strong></span> + </p> + </td> + </tr> + <tr> + <td> + <p> + <a id="openssl-prog" name="openssl-prog"></a><span class= + "term"><span class= + "command"><strong>openssl</strong></span></span> + </p> + </td> + <td> + <p> + это инструмент командной строки для использования + различных криптографических функций библиотеки + <span class="application">OpenSSL</span> из оболочки. Его + можно использовать для различных функций, которые + задокументированы в <a class="ulink" href= + "https://man.archlinux.org/man/openssl.1">openssl(1)</a> + </p> + </td> + </tr> + <tr> + <td> + <p> + <a id="libcrypto" name="libcrypto"></a><span class= + "term"><code class="filename">libcrypto.so</code></span> + </p> + </td> + <td> + <p> + реализует широкий спектр криптографических алгоритмов, + используемых в различных интернет-стандартах. Услуги, + предоставляемые этой библиотекой, используют <span class= + "application">OpenSSL</span>-реализацию SSL, TLS и + S/MIME, а также для реализации <span class= + "application">OpenSSH</span>, <span class= + "application">OpenPGP</span> и других криптографических + стандартов. + </p> + </td> + </tr> + <tr> + <td> + <p> + <a id="libssl" name="libssl"></a><span class= + "term"><code class="filename">libssl.so</code></span> + </p> + </td> + <td> + <p> + реализует протокол безопасности транспортного уровня (TLS + v1). Он предоставляет богатый API, документацию по + которому можно найти в руководстве <a class="ulink" href= + "https://man.archlinux.org/man/ssl.7">ssl(7)</a> + </p> + </td> + </tr> + </tbody> + </table> + </div> + </div> + </div> + <div class="navfooter"> + <ul> + <li class="prev"> + <a accesskey="p" href="automake.html" title= + "Automake-1.17">Пред.</a> + <p> + Automake-1.17 + </p> + </li> + <li class="next"> + <a accesskey="n" href="kmod.html" title="Kmod-33">След.</a> + <p> + Kmod-33 + </p> + </li> + <li class="up"> + <a accesskey="u" href="chapter08.html" title= + "Глава 8. Установка базового системного программного обеспечения">Наверх</a> + </li> + <li class="home"> + <a accesskey="h" href="../index.html" title= + "Линукс с нуля - Версия 12.2">Начало</a> + </li> + </ul> + </div> + </body> +</html> |