请问openssl这个升级版本变了就是一定成功了是么？
看到有的人讨论，升级版本成功了，漏洞还存在。已经升级到h了，不过比较蛋疼的是，同样的升级方法，腾讯云升级成功，阿里云失败了。
OpenSSL 1.0.1h 5 Jun 2014
built on: Fri Jan9 07:56:16 CST 2015
platform: linux-x86_64
options:bn(64,64) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)
compiler: gcc -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -DTERMIO -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
OPENSSLDIR: "/usr/ssl"
谢谢。 openssl的漏洞是4月份出的，6月的应该已经打过补丁了，漏洞出了1，2天各个发行版就都出了补丁了
没开https服务不受影响，即使开了，ssl_protocols没SSLv2 SSLv3也没事
页:
[1]