🚀 go-pugleaf

marinus wrote:
> hallo allen ;-)
> 
> Na een jaar of drie met Debian GNU\LINUX bezig te zijn geweest ( en nog 
> steeds naar tevredenheid ) begon mijn interesse te groeien naar FreeBSD 
> en heb deze geinstalleerd met succes. (Versie_7) Eerst de basic 
> geinstalleerd en nu  ik de ports net via internet heb ge_upload vernam 
> ik dat bij /usr/ports/openssl OpenSSL versi 0.9.8e stond aangegeven toen 
> ik de versie opvroeg.

OpenSSL is een standaard onderdeel van FreeBSD. In 7.0 is het versie 0.9.8e
(zie http://www.freebsd.org/releases/7.0R/relnotes.html paragraaf 2.4 
Contributed Software)

> Waarom deze opmerking. Het is n.l. zo dat ik Apache22 (2.2.9) al eerder 
> heb geinstalleerd en daarbij ook ssl_ondersteuning heb aangegeven in het 
> menu die tevoorschijn kwam toen ik het commando heb gegeven om het te 
> installeren. Installatie verliep prima en het werkt goed hier op mijn 
> LAN. Tijdens de installatie zag ik dat versie 0.9.8h van OpenSSL werd 
> geinstalleerd tijdens installatie van apache22.

Als je in het "menu" (= make config in /usr/ports/www/apache22) de optie 
SSL kiest (da's trouwens de default setting) dan wordt apache22 
gecompileerd met de al aanwezige OpenSSL-versie. En dat is in dit geval 
dus 0.9.8e

> 
> En dat vind ik nogal vreemd. Je zou dan toch zeggen dat die port voor 
> openssl dan ook de laatste (huidige) versie van OpenSSL zou aangeven 

Het lijkt misschien vreemd maar het is niet vanzelfsprekend dat het 
aanzetten van de optie SSL ook de laatste versie geeft.

> mede omdat ik een ports_upgrade had uitgevoerd voordat ik begon te 
> installeren met de aplicatie's. Want ik wil wel met de meest 
> Update_versie van een aplicatie aan de slag.
> 
> En als ik naar de /usr/ports/security/openssl ga en vraag de versie op 
> dan krijg de oudere versie te zien en als ik die port wil upgraden krijg 
> ik het bericht te lezen dat versie 0.9.8.h al is geinstalleerd (tijdens 
> installatie van apache22. Dat vind ik verwarrend dus wat is nou 
> eigenlijk van toepassing. die oudere of de nieuwere versie van openssl.

Als je in /usr/ports/security/openssl/distinfo een oudere versie ziet
dan is je portstree niet up-to-date. Lees de manpage van portsnap eens. 
Je kunt aan de response-headers van je webserver zien welke versie van 
OpenSSL gebruikt wordt (mits je het weergeven van die informatie niet 
uitgezet hebt in httpd.conf).

> Ik ben al wezen kijken op de freebsd_site's en newsgroepen maar kon er 
> nog niet verder duidelijkheid over krijgen. Wellicht zijn er hier vast 
> wel mensen met meer ervaring op dat gebied.

Het is een goed idee om je eens te verdiepen in het handboek. FreeBSD is 
zeer goed gedocumenteerd. Je vindt het handboek op 
http://www.freebsd.org/handbook maar ook lokaal in /usr/share/doc/handbook

Bedenk ook dat er nogal een verschil is tussen linux en FreeBSD. Je zal 
ontdekken dat veel zaken in FreeBSD net iets anders geregeld zijn dan in 
  Debian. En dat levert gegarandeerd flinke zoektochten op. Maar met het 
handboek, de vele manpages en wat geduld kom je er zeker uit.

groet,
Michael