Sujet : Mettre à jour OpenSSH 7.7 sur stretch
0x00fail
echo "salut"; 
J'ai un serveur sous stretch qui est vulnérable à la faille d’énumération OpenSSH < 7.7
J'ai essayé de migrer vers buster mais mon serveur apache n'a pas redémarré (trop de bricolage sur les conf apache ...)
J'ai restauré ma VM sous stretch et je me demande si je peux installer OpenSSH 7.7
Sur la doc https://packages.debian.org/stretch/openssh-server
c'est écrit que je peux monter jusqu’à la version 7.4 sous stretch ...
connaissez vous un moyen d'installer OpenSSH 7.7 sur ma stretch dans migrer vers buster directement ?
godrik
migrer vers jessie?
c'est peut etre dans les backport?
godrik
ah, jessie etait avant stretch, my bad.
0x00fail
si je met les dépot de buster et que je fais
apt-get install --only-upgrade openssh-server
godrik
Tu vas avoir des problemes je pense.
le packet openssh de buster depend de libc6 (>= 2.26) et stretch n'a que la version 2.24
Swapper la libc sans tester proprement est potentiellement catastrophique.
godrik
Je pense que tu n'as pas d'autre choix que de reconfigurer apache si tu veux regler ce probleme la.