CRITICO: No hacer upgrade a openssl 0:0.9.8e-12.el5_4.6 en servidores con Plesk

ideasmultiples · 28-mar-2010, 22:59

Hemos detectado en nuestro laboratorio que al hacer un upgrade en Centos5 386 y X_64 a openssl 0:0.9.8e-12.el5_4.6 el panel de control deja de funcionar, sucede tanto con Plesk 9.x como con Plesk SMBE 10.1.0, otras versiones no están probadas pero no recomiendo arriesgarse.

# service psa start
Starting xinetd service... done
Starting named service... done
Starting mysqld service... done
Starting postgresql service... not installed
Starting psa-spamassassin service... done
Plesk: Starting Mail Server... already started
Starting mail handlers tmpfs storage
Starting Plesk... failed

Es un problema de openssl, ya hemos informado a Parallels y estamos esperando la respuesta.

Si alguien ya le ha sucedido puede probar a ejecutar
# #yum downgrade openssl

bajo su responsabilidad por supuesto....

Telemaco · 30-mar-2010, 10:28

Hola

Por aquí también hemos sufrido los efectos del update, parece que viene mod_ssl y openssl que afecta a lighthttpd. Os dejo los pasos que he documentado en hostingaldescubierto.com para levantar el servicio hasta que saquen alguna actualización.

En caso de estar usando un vps puede realizar los siguientes pasos:

rpm --erase --nodeps openssl-0.9.8e-12.el5_4.6

puede encontrarse con este error si usa arquitectura x86_65

rpm --erase --nodeps openssl-0.9.8e-12.el5_4.6
error: “openssl-0.9.8e-12.el5_4.6″ specifies multiple packages

En este caso proceder la manera siguiente:

rpm --erase openssl-0.9.8e-12.el5_4.6.x86_64 --nodeps
rpm --erase openssl-0.9.8e-12.el5_4.6 --nodeps

y para instalar la versión válida:

vzpkg install VEID -p openssl-0.9.8e-12.el5_4.1.x86_64

o descargar el rpm e instalar dentro del vps

cd /usr/src
wget ftp.pbone.net/mirror/ftp.centos.org/5.4/updates/x86_64/RPMS/openssl-0.9.8e-12.el5_4.1.x86_64.rpm
rpm -ivh openssl-0.9.8e-12.el5_4.1.x86_64.rpm

y reiniciar el servicio

/etc/init.d/sw-cp-server restart

Nota: Debido a que aún no puedo postear enlaces, este manual no funciona correctamente, pero lo puedes consultar en hostingaldescubierto.com/wordpress/2010/03/29/alerta-no-actualizar-servidores-plesk-9-3-a-openssl-0-9-8e-12-el5_4-6

ideasmultiples · 30-mar-2010, 11:39

Estos son los pasos "oficiales" para hacerlo:

http://forum.parallels.com/showpost....5&postcount=11

Es MUY recomendable utilizar las descargas indicadas en el post, están probadas y funcionan correctamente.

Un consejo, seguir este twitter: http://twitter.com/virtuozzo

Ruben_O · 30-mar-2010, 16:55

Acababa de montar un plesk un compañero en VZ y no me cargaba el admin y he encontrado este hilo, muchas gracias por la rapidez

saludos cordiales

ruben

ideasmultiples · 01-abr-2010, 09:54

Solución oficial de Parallels http://kb.parallels.com/en/8338

marolijo · 06-abr-2010, 09:30

Cita:

Iniciado por ideasmultiples

Si alguien ya le ha sucedido puede probar a ejecutar
# #yum downgrade openssl

Hola, hice un downgrade pero me desinstaló algunas dependencias (Horde, mod_ssl, Migration maganer...)

Luego apliqué la solución de Plesk y reinstalé los paquetes desinstalados que necesito.

Al parecer todo funciona bien ahora pero me pregunto si la eliminación de alguno de estos paquetes pueden suponer un problema.

Gracias

ideasmultiples · 06-abr-2010, 09:48

Cita:

Iniciado por marolijo

Hola, hice un downgrade pero me desinstaló algunas dependencias (Horde, mod_ssl, Migration maganer...)

Luego apliqué la solución de Plesk y reinstalé los paquetes desinstalados que necesito.

Al parecer todo funciona bien ahora pero me pregunto si la eliminación de alguno de estos paquetes pueden suponer un problema.

Gracias

Si los has reinstalado, no tendría por qué....

toni_figueres · 06-abr-2010, 20:43

Hola,
yo hice el downgrade

#yum downgrade openssl

pero luego lo pensé bién y no quise instalar una version de openssl desactualizada por razones obvias y volví a hacer

#yum update

Se actualizó todo de nuevo

Después vi la solución de Parallel kb.parallels.com/en/8338

Básicamente como tengo CentOS 5.4 32 bits hice los dos pasos que recomiendan:

#wget -c kb.parallels.com/Attachments/12669/Attachments/sw-cp-server-1.0-6.201004011105.centos5.i386.rpm

#rpm -Uhv sw-cp-server-1.0-6.201004011105.centos5.i386.rpm

en teoría tendría que estar no ?

No funciona al hacer h t t p s://xxxx.xxxxxx.xxx:8443

Alguna ayuda ????

Saludos !

ideasmultiples · 07-abr-2010, 00:32

has probado :

# service psa stopall
# service psa restart

toni_figueres · 07-abr-2010, 09:38

Gracias por la respuesta !

Lo hice así:

/etc/init.d/sw-cp-server stop
/etc/init.d/sw-cp-server start

Si pruebo como me aconsejas:

#service psa stopall
psa: unrecognized service

?????

Saludos !

ideasmultiples · 07-abr-2010, 10:04

Éxtraño que no te funcione con service, parece que falta algo...

Algún mensaje en los logs.

/var/log/sw-cp-server/error_log

toni_figueres · 07-abr-2010, 10:46

Nada de especial:

(network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
(log.c.75) server started
(network.c.336) SSL: error:00000000:lib(0):func(0):reason(0)
(log.c.75) server started
(log.c.135) server stopped
(log.c.75) server started
(log.c.135) server stopped
(log.c.75) server started

Las primeras líneas son el error del Plesk y luego, todo normal !

Me da la impresión a mi que al hacer #yum downgrade openssl
desinstaló alguna dependencia que es nececesaria para funcionar

A ver si lo resuelvo con vuestra ayuda !

Saludos !

toni_figueres · 07-abr-2010, 12:14

SOLVENTADO !!!!!!

He supuesto mi hipótesis cierta y he hecho una reinstalación del Plesk

Método recomendado por Parallel /usr/local/psa/admin/bin/autoinstaller

He cruzado los dedos y con la otra mano le he dado al Enter

Han salido las pantallas de instalación y ha ido yendo todo bién y detectando mis config files anteriores.

Cuando salta un error:

Trying to start service mysqld... done
Trying to establish test connection... connected
done
Trying to check psa database... Trying to find psa database... version is 0923
DATABASE ERROR!!!
Previous product version is , but previous database
version is 0923. In most of cases it is result of
previous upgrade try failure. Please, restore previous version
from backup, and try again or contact technical support.

Claro ! Ya que hacía una instalación he aprovechado para actualizar el Plesk de la 9.2.3 a la 9.3 así por las buenas ! Que c*g*d* ! Quizás debí instalar la versión que ya tenía !

Cuando lanzaba ht tps ://xxxx.xxxxxxx.xxx:8443/ fallaba con un error como este:

ERROR: PleskFatalException
StatInfo->getProductVersion failed: file_get_contents() failed: mktime() [<a href='function.mktime'>function.mktime</a>]: It is not safe to rely on the system's timezone settings. Please use the date.timezone setting, the TZ environment variable or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'UTC' for 'GMT/0.0/no DST' instead

Y buscando en el foro de Parallel

ht tp://forum.parallels.com/showpost.php?p=394261&postcount=10

Y sólo era eso !!! ????

Muy fácil no ? Crear un fichero con la versión y ya está ?

Aparentemente todo funciona correctamente !

Saludos y gracias !