No se puede instalar MongoDB 3.4 en el tramo Debian

9

Agregué el repositorio mongodb a la lista de fuentes:

deb http://repo.mongodb.org/apt/debian jessie/mongodb-org/3.4 main

Entonces apt-get update.

Cuando intento instalarlo mongodb-orgobtengo esto:

root@ns:~# aptitude install mongodb-org
The following NEW packages will be installed:
  mongodb-org mongodb-org-mongos{ab} mongodb-org-server{ab} mongodb-org-shell{ab} mongodb-org-tools{ab} 
0 packages upgraded, 5 newly installed, 0 to remove and 0 not upgraded.
Need to get 66.7 MB of archives. After unpacking 269 MB will be used.
The following packages have unmet dependencies:
 mongodb-org-mongos : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

 mongodb-org-tools : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

 mongodb-org-shell : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

 mongodb-org-server : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

The following actions will resolve these dependencies:

     Keep the following packages at their current version:
1)     mongodb-org [Not Installed]                        
2)     mongodb-org-mongos [Not Installed]                 
3)     mongodb-org-server [Not Installed]                 
4)     mongodb-org-shell [Not Installed]                  
5)     mongodb-org-tools [Not Installed]                  



Accept this solution? [Y/n/q/?]

pero aptitude search libsslme da

root@ns:~# aptitude search libssl
p   libssl-dev                                                                                                                      - Secure Sockets Layer toolkit - development files                                                                                         
p   libssl-doc                                                                                                                      - Secure Sockets Layer toolkit - development documentation                                                                                 
p   libssl-ocaml                                                                                                                    - OCaml bindings for OpenSSL (runtime)                                                                                                     
v   libssl-ocaml-4e458                                                                                                              -                                                                                                                                          
p   libssl-ocaml-dev                                                                                                                - OCaml bindings for OpenSSL                                                                                                               
v   libssl-ocaml-dev-4e458                                                                                                          -                                                                                                                                          
p   libssl1.0-dev                                                                                                                   - Secure Sockets Layer toolkit - development files                                                                                         
i   libssl1.0.2                                                                                                                     - Secure Sockets Layer toolkit - shared libraries                                                                                          
i   libssl1.1                                                                                                                       - Secure Sockets Layer toolkit - shared libraries

Entonces mi pregunta es: ¿cómo instalar MongoDB 3.4 en Debian 9 desde algún repositorio de confianza?

ponury-kostek
fuente

Respuestas:

12

Resolví este problema agregando jessie-backports

deb http://ftp.debian.org/debian jessie-backports main

a /etc/apt/sources.list

Esto funciona para todas las versiones de MongoDB 3.x

ponury-kostek
fuente
1
Me encantaría tener una forma que esté directamente dirigida a estirar en lugar de usar jessie-backports cuando es estirar y no jessie: /
Hamburml
@Hamburml Hasta que no haya una versión oficial, creo que no hay otra manera
ponury-kostek
1

Esto es lo que me ayudó.

root @ 7576d987a795: / # wget http://security.debian.org/debian-security/pool/updates/main/o/openssl/libssl1.0.0_1.0.1t-1+deb8u6_amd64.deb

root @ 7576d987a795: / # sudo dpkg -i libssl1.0.0_1.0.1t-1 + deb8u6_amd64.deb

Después de hacer los pasos anteriores, puedo instalar

root @ 7576d987a795: / # apt-get install mongodb-org-tools

Mansur Ali
fuente
1
¿Conoce las implicaciones de seguridad de su propuesta? Si es así, tómese el tiempo para agregar algunas líneas que las expliquen.
gf_
1
Sé que tener libssl1.0.0 es vulnerable al desbordamiento del búfer de memoria y se puede usar para realizar la Denegación de servicios por inyección remota de código. Mi respuesta es solo para proporcionar una solución, aunque después de la resolución recomiendo actualizar las bibliotecas a libssl1.0.2 que tiene parche para ubuntu 16.04. Agregue si me falta algo y gracias por plantear esta valiosa preocupación
Mansur Ali
deb8u10 es la versión que estoy encontrando ahora.
Joe Bowbeer