1. 概述 当前爆出了Openssl漏洞,会泄露隐私信息,涉及的机器较多,环境迥异,导致修复方案都有所不同。不少服务器使用的Nginx,是静态编译opensssl,直接将openssl编译到nginx里面去了,这就意味着,单纯升级openssl是没有任何效果,Nginx不会加载外部的openssl动 ...
分类:
其他好文 时间:
2017-05-10 15:40:30
阅读次数:
144
(2810) (1) 安装环境: 操作系统:CentOs7 OpenSSL Version:openssl-1.0.2j.tar.gz 安装: 目前版本最新的SSL地址为 http://www.openssl.org/source/openssl-1.1.0e.tar.gz 备注:进入http:// ...
分类:
系统相关 时间:
2017-05-03 13:17:55
阅读次数:
374
mac系统自带的openssl版本如下 github上检查最新版本 使用homebrew安装openssl 如果openssl版与新版差异较大需要升级homebrew之后重新安装。 homebrew默认安装路径如下 由于系统自带的openssl存在一些权限问题,所以无法删除。为了正常使用较新版本的o ...
分类:
系统相关 时间:
2017-03-23 13:33:22
阅读次数:
1025
才设置了http2,结果蓝狗说我网站不安全,检测一下发现openssl有漏洞,于是准备升级一下openssl ...
分类:
其他好文 时间:
2016-11-30 16:59:59
阅读次数:
174
近期公司应用需要用到https协议;Centos6.5自带的的openssl1.0.1e版本存在名为“心脏出血”的漏洞.环境:CentOS6.5_x86_64准备相关的包openssh下载地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/openssl相关包下载:http://www.openssl.org/source/pam相..
分类:
其他好文 时间:
2016-11-09 23:40:56
阅读次数:
455
openssl漏洞:OpenSSL 的 Heartbleed 漏洞(又称openssl心脏出血) openssl漏洞是2014年4月8日曝出严重的安全漏洞。这个漏洞使攻击者能够从内存中读取多达64 KB的数据。 目前官方说受威胁的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, ...
分类:
其他好文 时间:
2016-09-22 11:20:52
阅读次数:
700
CentOS6.5的openssl升级:(修复心脏漏血漏洞) [root@linux1 ~]# rpm -qi openssl|grep VersionVersion : 1.0.1e Vendor: CentOS openssl升级:OpenSSL 需要更新至1.0.2g或1.0.1syum up ...
分类:
其他好文 时间:
2016-09-21 23:09:48
阅读次数:
303
MacOS中升级openssl ? ~ brew instal openssl 使用情况中始终发现,openssl并没有真正升级 在/usr/local/Cellar/openssl/目录中发现已经存在最新版 ? ~ ll /usr/local/Cellar/openssl/ total 0 drw ...
分类:
系统相关 时间:
2016-09-08 00:57:48
阅读次数:
1098
由代码可知是缺少APR模块导致的错误。 1.安装APR 2.安装apr-util 3.安装tomcat-native 在tomcat/bin目录下已有安装包 在这里出现了安装错误 由错误可知openssl的版本过低 升级openssl 查看升级操作 4.设置APR的环境变量 ...
分类:
Web程序 时间:
2016-08-16 10:23:51
阅读次数:
322
因现场ssh版本较低,扫描出来很多漏洞,所以要求升级ssh版本,现场的版本是是OpenSSH_6.7p1,OpenSSL1.0.1e-fips,编写了一个脚本去自动执行,脚本内容如下#!/bin/bash
cd/tmp
[-fopenssh-7.2p2.tar.gz-a-fopenssl-1.0.2g.tar.gz]||{
echo"opensshandopensslpackagesdoesnotexis..
分类:
其他好文 时间:
2016-07-29 19:25:50
阅读次数:
239