FreeBSD 10.0は、ALPHAからBETA1まで怒涛のアップデートが続いたと思ったら、BETA2でいきなり足踏みがあった。
これは、freebsd-update(8)にバグがあったためで、結果として以下の問題があったようだ。
①freebsd-updateでFreeBSD 10.0-BETA1へのアップグレードができない
②FreeBSD 10.0-BETA1でfreebsd-updateを使えない。
それが2013/10/29（日本時間）に解決された。
各OSバージョンでいったんfreebsd-updateし、最新の状態にしてから10.0-BETA2に更新すればよい。
詳細は以下。
Multiple freebsd-update bugs break upgrading to FreeBSD 10.0
油断してるとpkgngが死ぬ
もう一つ。
今回のfreebsd-updateでは、freebsd-update installを3回求められた。
あまり記憶がないのだが、前からこうだったかな..。
ただこの3回目のinstallが曲者である。
メッセージ（後述）を見ると分かるが、古いライブラリを削除するもののようだ（make delete-old-libsのようなもの）。
したがって、ports, pkgでインストールしたソフトウェアは動かなくなる可能性がある。
恐ろしいのは、pkgコマンド（pkgng）も対象であるということだ。
告白すると、「面倒くせえ。そんなもん、後でゆっくりアップグレードするわい」と進めたら、pkgが死んでその他のソフトウェアもアップグレードできなくなって頭を抱えました。はい。
さて以下に正しい手順を示す。
アップグレード例（FreeBSD 10.0-BETA1からBETA2へ)
ではまず現状の確認。
upgradeすると失敗する。
情報通りですな。
# uname -a
FreeBSD testsv 10.0-BETA1 FreeBSD 10.0-BETA1 #0 r256420: Sun Oct 13 01:43:07 UTC 2013 root@snap.freebsd.org:/usr/obj/usr/src/sys/GENERIC amd64
# freebsd-update upgrade -r 10.0-BETA2
Password:
Looking up update.FreeBSD.org mirrors... none found.
Fetching public key from update.FreeBSD.org... done.
Fetching metadata signature for 10.0-BETA1 from update.FreeBSD.org... done.
Fetching metadata index... done.
Fetching 2 metadata files... done.
The update metadata is correctly signed, but
failed an integrity check.
Cowardly refusing to proceed any further.
#
そこでupgradeではなく、いったんupdateするとfreebsd-updateが更新される。
# freebsd-update fetch
（略）
The following files will be updated as part of updating to 10.0-BETA1-p1:
/bin/freebsd-version
/usr/sbin/freebsd-update
/var/db/mergemaster.mtree
WARNING: FreeBSD 10.0-BETA1 is approaching its End-of-Life date.
It is strongly recommended that you upgrade to a newer
release within the next 1 month.
# freebsd-update install
Installing updates... done.
#
フレッシュなfreebsd-updateで改めてアップグレード。
今度は問題なし。
# freebsd-update upgrade -r 10.0-BETA2
Looking up update.FreeBSD.org mirrors... none found.
Fetching metadata signature for 10.0-BETA1 from update.FreeBSD.org... done.
Fetching metadata index... done.
Inspecting system... done.
The following components of FreeBSD seem to be installed:
kernel/generic src/src world/base world/games world/lib32
The following components of FreeBSD do not seem to be installed:
world/doc
Does this look reasonable (y/n)?
（略）
あとは指定されるままにinstall, reboot,もう一回installをすると以下のメッセージが。
# freebsd-update install
Password:
Installing updates...
Completing this upgrade requires removing old shared object files.
Please rebuild all installed 3rd party software (e.g., programs
installed from the ports tree) and then run "/usr/sbin/freebsd-update install"
again to finish installing updates.
ここで迂闊に3回目のfreebsd-updateをすると、先述の通り面倒なことになる。
pkgコマンドですべてのソフトウェアを強制再インストールする。
man pkg-installしてもそれっぽいのが無かったので、以下のようにした。
# pkg info|cut -f1 -d" "|xargs pkg install -fy
Updating repository catalogue
pkg: No packages matching 'gettext-0.18.3.1' has been found in the repositories
（略）
[18/18] Reinstalling tmux-1.8_1... done
#
（2013/11/18 追記)
pkg upgrade -fyですべてのpkgを再インストール可能
（2013/11/18 追記ここまで）
freebsd-update installをもう一回して終了。
freebsd-updateの修正
以上、なのだが。
今回のfreebsd-updateバグ回避方法にはもうひとつ、freebsd-updateそのものを更新する方法がある。
その方法も試したので以下に示す。
（正直に言うと、ERRATAの「Perform one of the following:」を読み飛ばし、freebsd-updateにパッチ当てるという余計な手間をかけた。悔しいので手順を示す）
とはいえ、freebsd-updateの修正とOSアップデート手順は先述URLに丁寧に書かれている。
英語ではあるけれども、鍛えられたFreeBSDソルジャーなら屁でもない。
が、どこかに有用と感じてくれる人がいるかもしれない。
以下は10.0-BETA1から10.0-BETA2にアップグレードした例。
必要なものはsrc。
gpgもあるといいけど、まあ要らない。
srcの展開
srcのある人はスキップしてよい。
bsdconfigやら、DVDイメージ、DVDから展開する。
以下はDVDから展開する例（実際は仮想マシンからディスクイメージ読んでるだけなんですけどね）。
$ sudo mount -t cd9660 /dev/cd0 /mnt
$ cd /mnt/usr/freebsd-dist
$ sudo tar -C / -xvzpf ./src.txz
（略）
gnupgのインストール
これも、まあ本気のサーバ管理をしている人以外は不要じゃないかな。
以下はpkgでインストールする例。
意外にたくさんのお友達を連れてきた。
$ pkg search gnupg
gnupg-1.4.15
gnupg-2.0.22
pecl-gnupg-1.3.3_1
py27-gnupg-1.2.3
qca-gnupg-2.0.0.b3_1
$ sudo pkg install gnupg-2.0.22
Updating repository catalogue
The following 8 packages will be installed:
Installing libgpg-error: 1.12
Installing libgcrypt: 1.5.3
Installing libassuan: 2.1.1
Installing ca_root_nss: 3.15.1_1
Installing curl: 7.32.0
Installing pth: 2.0.7
Installing libksba: 1.3.0
Installing gnupg: 2.0.22
The installation will require 15 MB more space
3 MB to be downloaded
(略)
パッチの入手と適用
gnupgのない人は拡張子.ascのダウンロードは不要。
$ fetch http://security.freebsd.org/patches/EN-13:04/freebsd-update.patch
fetch: http://security.freebsd.org/patches/EN-13:04/freebsd-update.patch: size of remote file is not known
freebsd-update.patch 2754 B 25 kBps 00m00s
$ fetch http://security.freebsd.org/patches/EN-13:04/freebsd-update.patch.asc
fetch: http://security.freebsd.org/patches/EN-13:04/freebsd-update.patch.asc: size of remote file is not known
freebsd-update.patch.asc 801 B 3785 Bps 00m00s
$
gpgでファイルの確認。
gpgが無ければスキップしてよい。
$ gpg --verify ./freebsd-update.patch.asc
Warning: using insecure memory!
gpg: Signature made Sun Oct 27 05:14:13 2013 JST using RSA key ID 5DCF6AE7
gpg: Good signature from "FreeBSD Security Officer <security-officer@FreeBSD.org>"
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: 1CF7 FF6F ADF5 CA9F BE1B 8CB2 ED67 ECD6 5DCF 6AE7
なんかWARNINGでてるけどまあいいでしょ。
パッチ適用
$ cd /usr/src
$ sudo patch < ~/somewhere/freebsd-update.patch
Hmm... Looks like a unified diff to me...
The text leading up to this was:
--------------------------
|Index: usr.sbin/freebsd-update/freebsd-update.sh
|===================================================================
|--- usr.sbin/freebsd-update/freebsd-update.sh
|+++ usr.sbin/freebsd-update/freebsd-update.sh
--------------------------
Patching file usr.sbin/freebsd-update/freebsd-update.sh using Plan A...
Hunk #1 succeeded at 1200.
Hunk #2 succeeded at 2814.
Hunk #3 succeeded at 2852.
Hunk #4 succeeded at 2876.
done
freebsd-updateのコンパイルとインストール
$ cd /usr/src/usr.sbin/freebsd-update/
$ sudo make install -DWITHOUT_MAN
install -o root -g wheel -m 555 freebsd-update.sh /usr/sbin/freebsd-update
$
10.0-BETA1のみ以下を実行
$ sudo sed -i '' -e 's/%@/%~@/' /usr/sbin/freebsd-update
freebsd-updateの修正は以上で完了。
改めてfreebsd-updateを実行すればよい。
以上