home *** CD-ROM | disk | FTP | other *** search
/ PC World Komputer 2010 April / PCWorld0410.iso / hity wydania / Ubuntu 9.10 PL / karmelkowy-koliberek-desktop-9.10-i386-PL.iso / casper / filesystem.squashfs / var / lib / dpkg / info / ssl-cert.postinst < prev    next >
Text File  |  2009-07-07  |  2KB  |  54 lines
  1. #!/bin/sh -e
  2.  
  3. . /usr/share/debconf/confmodule
  4.  
  5. # Create the ssl-cert system group for snakeoil ownership:
  6. if ! getent group ssl-cert >/dev/null; then
  7.     addgroup --quiet --system ssl-cert
  8. fi
  9.  
  10. check_vuln_version () {
  11.     if dpkg --compare-versions "$2" ge "$1" && dpkg --compare-versions "$2" lt $3 ; then
  12.         check_key="yes"
  13.     fi
  14. }
  15.  
  16. # Check if the generated snakeoil key/cert has been generated 
  17. # from a vulnerable openssl version and replace it if necessary.
  18. if [ -n "$2" ] ; then
  19.     check_key=""
  20.     check_vuln_version 0               "$2" 1.0.13-0ubuntu0.7.04.1
  21.     check_vuln_version 1.0.13-1        "$2" 1.0.14-0ubuntu0.7.10.1
  22.     check_vuln_version 1.0.14-0ubuntu1 "$2" 1.0.14-0ubuntu2.1
  23.     check_vuln_version 1.0.15          "$2" 1.0.19ubuntu1
  24.  
  25.     CERT="/etc/ssl/certs/ssl-cert-snakeoil.pem"
  26.     KEY="/etc/ssl/private/ssl-cert-snakeoil.key"
  27.     # check if the cert and key file exist,
  28.     # the issuer and subject are the same (self signed cert)
  29.     # and the private key is vulnerable
  30.     if [ "${check_key}" = "yes" -a \
  31.          -e "${CERT}" -a -e "${KEY}" -a \
  32.          "$(openssl x509 -issuer -noout < ${CERT} | sed 's/issuer= //')" = "$(openssl x509 -subject -noout < ${CERT} | sed 's/subject= //')" ]; then
  33.         db_version 2.0
  34.         db_input critical make-ssl-cert/vulnerable_prng || true
  35.         db_go
  36.     fi
  37. fi
  38.  
  39. # no need to perform any check. If the certificates are there
  40. # it will exit 0.
  41. make-ssl-cert generate-default-snakeoil
  42.  
  43. # Make sure the permissions on /etc/ssl/private are okay:
  44. chgrp ssl-cert /etc/ssl/private
  45. chmod g+x /etc/ssl/private
  46.  
  47. # If we're upgrading from an older version, fix the unreadable key:
  48. if dpkg --compare-versions "$2" lt 1.0.12; then
  49.     chgrp ssl-cert /etc/ssl/private/ssl-cert-snakeoil.key
  50.     chmod g+r /etc/ssl/private/ssl-cert-snakeoil.key
  51. fi
  52.  
  53.  
  54.