Não foi possível instalar o MongoDB 3.4 no trecho Debian

9

Adicionei mongodb repo à lista de fontes:

deb http://repo.mongodb.org/apt/debian jessie/mongodb-org/3.4 main

Então apt-get update.

Quando tento instalar mongodb-org, estou recebendo o seguinte:

root@ns:~# aptitude install mongodb-org
The following NEW packages will be installed:
  mongodb-org mongodb-org-mongos{ab} mongodb-org-server{ab} mongodb-org-shell{ab} mongodb-org-tools{ab} 
0 packages upgraded, 5 newly installed, 0 to remove and 0 not upgraded.
Need to get 66.7 MB of archives. After unpacking 269 MB will be used.
The following packages have unmet dependencies:
 mongodb-org-mongos : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

 mongodb-org-tools : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

 mongodb-org-shell : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

 mongodb-org-server : Depends: libssl1.0.0 (>= 1.0.1) which is a virtual package and is not provided by any available package

The following actions will resolve these dependencies:

     Keep the following packages at their current version:
1)     mongodb-org [Not Installed]                        
2)     mongodb-org-mongos [Not Installed]                 
3)     mongodb-org-server [Not Installed]                 
4)     mongodb-org-shell [Not Installed]                  
5)     mongodb-org-tools [Not Installed]                  



Accept this solution? [Y/n/q/?]

mas aptitude search libsslme dá:

root@ns:~# aptitude search libssl
p   libssl-dev                                                                                                                      - Secure Sockets Layer toolkit - development files                                                                                         
p   libssl-doc                                                                                                                      - Secure Sockets Layer toolkit - development documentation                                                                                 
p   libssl-ocaml                                                                                                                    - OCaml bindings for OpenSSL (runtime)                                                                                                     
v   libssl-ocaml-4e458                                                                                                              -                                                                                                                                          
p   libssl-ocaml-dev                                                                                                                - OCaml bindings for OpenSSL                                                                                                               
v   libssl-ocaml-dev-4e458                                                                                                          -                                                                                                                                          
p   libssl1.0-dev                                                                                                                   - Secure Sockets Layer toolkit - development files                                                                                         
i   libssl1.0.2                                                                                                                     - Secure Sockets Layer toolkit - shared libraries                                                                                          
i   libssl1.1                                                                                                                       - Secure Sockets Layer toolkit - shared libraries

Então, minha pergunta é: como instalar o MongoDB 3.4 no Debian 9 a partir de algum repositório confiável?

ponury-kostek
fonte

Respostas:

12

Eu resolvi esse problema adicionando jessie-backports

deb http://ftp.debian.org/debian jessie-backports main

para /etc/apt/sources.list

Isso funciona para todas as versões do MongoDB 3.x

ponury-kostek
fonte
1
Gostariam de ter uma forma directamente orientadas para esticar em vez de usar jessie-backports quando do estiramento e não Jessie: /
Hamburml
@Hamburml Até que não há acumulação oficial Eu acho que não há outra maneira
ponury-Kostek
1

Aqui está o que me ajudou.

root @ 7576d987a795: / # wget http://security.debian.org/debian-security/pool/updates/main/o/openssl/libssl1.0.0_1.0.1t-1+deb8u6_amd64.deb

root @ 7576d987a795: / # sudo dpkg -i libssl1.0.0_1.0.1t-1 + deb8u6_amd64.deb

Depois de executar as etapas acima, sou capaz de instalar

raiz @ 7576d987a795: / # apt-get install mongodb-org-tools

Mansur Ali
fonte
1
Você está ciente das implicações de segurança da sua proposta? Nesse caso, adicione algumas linhas explicando-as.
gf_ 31/10/19
1
Eu sei que ter libssl1.0.0 é vulnerável a estouro de buffer de memória e pode ser usado para executar Negação de Serviços por Injeção Remota de Código. Minha resposta é apenas para fornecer uma solução, embora após a resolução eu recomendo atualizar as bibliotecas para a libssl1.0.2 que possui um patch para o ubuntu 16.04. Por favor, adicione se eu perder nada e obrigado por ter levantado esta valiosa preocupação
Mansur Ali
deb8u10 é a versão que estou encontrando agora.
21419 Joe Barbeer