Probil jsem se tím! Mám takovou radost, že se hnedka musím pochlubit. Jsou pěkný čuňata, že linkujou proti knihovnám, které v některých distribucích nejsou respektive jsou ale v jiných verzích. Dal jsem si ldd na ten jejich wsign a pak zkusil dost brutálně

# cp libcom_err.so.2 libcom_err.so.3

Což kupodivu pomohlo. (Vím, stačilo by asi ln...) Mám Mandrivu. Tuhle kampeličku (po půl roce) zatím můžu jen a jen chválit, ale teda nevím kolik procent obyčejných uživatelů linuxu tohleto rozchodí. Já jsem se k tomu přinutil až když se mi podělal ovladač grafické karty ve Windows 98 a nic jiného mi nezbylo, půl roku jsem vždycky poctivě restartoval... Tak další důvod, proč jsem ještě wokna nesmazal padnul.

Díky za článek.

Probil jsem se tím! Jsou pěkný čuňata, že linkujou proti knihovnám, které v některých distribucích nejsou respektive jsou ale v jiných verzích.

Gratuluji. :)

Linkovani proti jinym verzim nez je ve vasi distribuci jim myslim rozhodne nemuzeme vycitat, protoze to je bohuzel dusledek binarni distribuce. Nicmene jejich jedinani bylo natolik vstricne, ze verim, ze by jim stacilo napsat a pokud by to bylo v jejich silach, nastroje by zkompilovali proti pozadovane verzi.

# cp libcom_err.so.2 libcom_err.so.3

Nutno dodat, ze tohle je ta hlavni "spinavost", ono to muze a dost mozna bude fungovat, ale ne nutne na vsech systemech a ne nutne porad, s cimz je dobre alespon pocitat.

Ono by asi daleko rozumnejsi napad bylo tu knihovnu nainstalovat v te verzi, kterou to chce :) (Jeden by ovsem poznamenal, ze to po uzivatelich Mandrake prece nikdo nemuze chtit...)

Ja vim, ze jsem to resil jako BFU. Ale vzdycky, kdyz programu chybi nejaka knihovna, tak je to takove kolecko , ktere me vysiluje (teda spis strom kolecek): zjistit jestli opravdu chybi, nebo ji jen program nemuze najit, zjistit z jakeho je projektu, zjisti, kde ten projekt roste, proklikat se na stranku, kde se to da stahnout, stahnout rpm, zjistit, ze nejde nainstalovat, stahnout zdrojaky, spustit ./configure, zjistit ze mi neco chybi (doinstalovat stejnym stromem kolecek), spustit make, opravit chybu ve zdrojacich, spustit make, spustit make install. Tohleto muze trvat 5 minut, ale taky 5 dni s nezarucenym vysledkem. Tak jsem se holt zachoval jako uzivatel Mandrake. Coz v tomto jednom konkretnim pripade bylo (nahodou) podstatne vyhodnejsi.

Podle me by normalni binarne distribuovane programy pro lidi (ne pro programatory) mely na na vsech beznejsich verzich vsech beznejsich distribuci a) behat bez dodatecnych instalaci knihoven. b) A mebo by meli na jejich webu popsat zavislosti s navodem typickych doinstalaci.

a) reseni jsem videl treba u Opery kde jeden cas nabizeli (jak je to ted, nevim) na prvnim miste Operu staticky linkovanou s konkretni verzi Qt a nebo dynamicky linkovanou, "pokud opravdu vis, co chces".
b) reseni ma cela rada open source projektu

Nainstalovat si vyžadovanou verzi OpenSSL. Máte stejný problém, který jsem já již vyřešil viz diskuse výše. Mně pomohlo překopírování jiné verze (viz výše), což samozřejmě je dost brutální řešení (které pochopitelně funguje pouze pokud jsou obě verze knihovny bináně dostatečně podobné) a nelze obecně doporučit.

Podpora ze strany FIA je zadna - jejich programatori pry Linuxu nerozumi.

To je skoda, clovek by cekal, ze to bude vetsinou stacit jednoduse jinak slinkovat ...

Ve Fiu hledají linuxového správce internetbenkingových aplikací. Byl mi poslán starý instalační archiv s odkazy na rootovskou diskusi (nic moc - přes wine), nikoli na tuto a na Ondrův článek, který odhalil základní problém - nutnost aktualizovat knihovny openssl volané fingerprintovou aplikací 'fgp' a podepisovací aplikací 'wsign'. Elegantní řešení, které jsem použil v Archlinuxu (jinde mohou být odlišné cesty ke knihovnám openssl), je toto:

# ln -s /home/lib/libcrypto.so.0.9.8 /home/lib/libcrypto.so.4
# ln -s /home/lib/libssl.so.0.9.8 /home/lib/libssl.so.4

První verze knihoven jsou aktuální dle distribuce, druhé jsou volané Fio aplikacemi.

Upravil jsem poněkud rychlokvašený a lakonický README soubor a poslal jej na Fio s tím, že pokud jím nahradí v linuxovém archivu původní, mohou opět na archiv odkázat ke stahování.

Pokud by se našel linuxový správce, jistě by přišel na šikovný skript, který by vyčmuchal ze systému aktuální verze potřebných openssl knihoven a příslušné symlinky by vytvořil sám a při upgradu openssl by je opravil na nové knihovny.