如何升级Ubuntu中的OpenSSL库
How to upgrade OpenSSL in unbutu?
4月8日爆出的 heartbleed 漏洞要求把 OpenSSL 升级到 1.0.1g 版本。
关于这个漏洞的技术说明,可以看这里: 关于OpenSSL“心脏出血”漏洞的分析 。
在 Heartbleed test 网站,可以测试自己的网站有没有这个漏洞。
我最担心的,是在升级 OpenSSL 的过程中,远程 SSH 无法连线。
在 OSChina 和 Segmentfault 上询问后,得知这种情况不会发生。
另外,可以采用比较保险的方法:
保险起见,你在现有的ssh连接上输入命令升级openssl,然后重启服务。不要断开SSH连接。然后新开一个SSH会话,确认一切正常后再断开旧的SSH连接。
升级的方法,参照这几篇文章吧,我就懒得写了:
- 文章ID:2074
- 原文作者:zrong
- 原文链接:https://blog.zengrong.net/post/how_to_upgrade_openssl_in_ubuntu/
- 版权声明:本作品采用 署名-非商业性使用-相同方式共享 4.0 国际 (CC BY-NC-SA 4.0) 进行许可,非商业转载请注明出处(原文作者,原文链接),商业转载请联系作者获得授权。