全部 ニュース Meta Code 文化・アート
Linuxシステム上でOpenSSLをアップグレードする方法
2021-12-10

私はCentosを使っています。現在、公式には1.0.1 f、1.0.1 e、1.0.1 d、1.0.1 c、1.0.1 b、1.0.1 a、1.0.1 aだと言われています。OpenSSL 1.0.1 gバージョンで「Heartbleed」の脆弱性が修正されました。すべてのcentos 6.5のシステム運転OpenSSL 1.0.1 e(openssl-1.0.1 e-16.el 6_5.4)はいずれも脅威を受け、6.5だけが脅威を受けるようだ。

まずopensslバージョンを表示します。コマンドは次のとおりです。

コードのコピー
#openssl version

または

コードのコピー
#openssl version-a//プラス-aパラメータがより詳細に表示されます

または

コードのコピー
#yum info openssl//redhatシリーズの使用可能

ubuntuとdebianは、次のコマンドを使用できます。

コードのコピー
#dpkg-query -l 'openssl'

はい、兄はOpenSSL 1.0.1 fを使っています。脅威のバージョンです。ほほほ、本当に穴があいています。ただしHeartbleedは開いておらず、httpアクセスも設定されておらず、影響はありませんが、アップグレードします。

Opensslバージョンをアップグレードするコマンドを入力します。

コードのコピー
#yum clean all&&yum update「openssl*」//redhatシリーズで使用可能

    

ubuntuとdebianでは、次のコマンドを使用できます。

コードのコピー
#apt-get update

#apt-get upgrade

OpenSuSEは次のコマンドを使用します。
コードのコピー

#zypper update

 

openssl-1.0.1 e-16がインストールされていることを確認します。el6_5.7または更新されたバージョン。yumソースにこのパッケージがなければ、自分でrpmパッケージをダウンロードしてインストールするしかありません。きっとあると思います。

毛にopenssl-1.0.1 e-16を取り付ける.el6_5.7バージョンは?このバージョンは修復されたので、http://lists.centos.org/pipermail/centos-announce/2014-April/020249.html  

 
次に、削除された古いバージョンopensslライブラリを使用しているプロセスを確認するコマンドを実行します。

コードのコピー

#lsof -n | grep ssl | grep DEL

いいえ、正常です。ある場合は、古いバージョンのopensslライブラリを使用するプロセスを再利用する必要があります。だから、私は一つ一つ再起動するのがおっくうで、また小さなブログで、直接サーバーを再起動しました。

 

可能であれば、ssl秘密鍵を再生成したり、パスワードを変更したりすることをお勧めします。

 
注意:脆弱性を修復するたびに、パッチを適用すると、パッケージ自体がログに記録されるため、インストールされているこのバージョンのopensslをチェックすることもできます。コマンドは次のとおりです。

コードのコピー

# rpm -q --changelog openssl-1.0.1e | grep -B 1 CVE-2014-0160 表示:

コードのコピー

ソース元URL：https://dopubox.com/article/p/e6cfebf00c2dc692