山那边是海 发表于 2015-1-14 20:23:58

来一发CentOS6.5 yum疾速修复OpenSSL heartbleed毛病

欢迎大家来到仓酷云论坛!这两天OpenSSLHeartBleed毛病弄得胆战心惊,请看这篇文章:剖析、诊断OpenSSLHeartbleedBug,今朝可知的可以使用此毛病的版本是:

OpenSSL1.0.1through1.0.1f(inclusive)arevulnerable
OpenSSL1.0.1gisNOTvulnerable
OpenSSL1.0.0branchisNOTvulnerable
OpenSSL0.9.8branchisNOTvulnerable

到本人办理的办事器上实行一下下令:
#opensslversion

OpenSSL1.0.1e-fips11Feb2013


很分明,我的办事器上存在毛病,因而,到网高低载了一个剧本:Python剧本检测OpenSSLHeartBleed(心脏流血)毛病,测试一下:
liang@liang:~/golang$pythonssltest.py
Enterahost:www.***x.com
Testingwww.***x.com...vulnerable.


代表此网站存在毛病可被使用。

幸亏,Centos已供应晋级包,办理此成绩:
<divstyle="padding-bottom:0px;border-right-width:0px;text-transform:none;background-color:rgb(255,255,255);list-style-type:none;text-indent:0px;margin:0px;padding-left:0px;padding-right:0px;font:14px/28px宋体;white-space:normal;border-top-width:0px;border-bottom-width:0px;letter-spacing:normal;color:rgb(51,51,51);border-left-width:0px;list-style-image:none;word-spacing:0px;padding-top:0px;-webkit-text-stroke-width:0px"><divclass="container"style="box-sizing:content-box!important;border-bottom:0px;position:relative!important;text-align:left!important;border-left:0px;padding-bottom:0px!important;line-height:1.1em!important;list-style-type:none;font-style:normal!important;margin:0px;outline-style:none!important;outline-color:invert!important;min-height:inherit!important;padding-left:0px!important;outline-width:0px!important;width:auto!important;bottom:auto!important;padding-right:0px!important;font-family:Consolas,BitstreamVeraSansMono,CourierNew,Courier,monospace!important;background:nonetransparentscrollrepeat0%0%;float:none!important;height:auto!important;font-size:1em!important;vertical-align:baseline!important;overflow:visible!important;border-top:0px;top:auto!important;right:auto!important;font-weight:normal!important;list-style-image:none;border-right:0px;padding-top:0px!important;left:auto!important;border-top-left-radius:0px;border-bottom-left-radius:0px;border-bottom-right-radius:0px;border-top-right-radius:0px">#yum-yinstallopenssl
#opensslversion-a
OpenSSL1.0.1e-fips11Feb2013
builton:TueApr802:39:29UTC2014
platform:linux-x86_64
<divclass="linenumber6index5alt1"style="box-sizing:content-box!important;border-bottom:0px;position:static!important;text-align:left!important;border-left:0px;padding-bottom:0px!important;line-height:1.1em!important;list-style-type:none;font-style:normal!important;margin:0px;outline-style:none!important;outline-color:invert!important;min-height:inherit!important;padding-left:1em!important;outline-width:0px!important;width:auto!important;bottom:auto!important;padding-right:1em!important;font-family:Consolas,BitstreamVeraSansMono,CourierNew,Courier,monospace!important;white-space:pre!important;background:white;float:none!important;height:auto!important;font-size:1em!important;vertical-align:baseline!important;overflow:visible!important;border-top:0px;top:auto!important;right:auto!important;font-weight:normal!important;list-style-image:none;border-right:0px;padding-top:0px!important;left:auto!important;border-top-left-radius:0px;border-bottom-left-radius:0px;border-bottom-right-radius:0px;border-top-right-radius:0px">options:bn(64,64)md2(int)rc4(16x,int)des(idx,cisc,16,int

仓酷云 发表于 2015-1-16 16:45:25

来一发CentOS6.5 yum疾速修复OpenSSL heartbleed毛病

对于英语不是很好的读者红旗Linux、中标Linux这些中文版本比较适合。现在一些Linux网站有一些Linux版本的免费下载,这里要说的是并不适合Linux初学者。

谁可相欹 发表于 2015-1-25 22:03:45

一定要养成在命令行下工作的习惯,要知道X-window只是运行在命令行模式下的一个应用程序。在命令行下学习虽然一开始进度较慢。

分手快乐 发表于 2015-2-4 14:47:25

Linux简单,占内存少,特别是对于程序开发人员来说很方便,如果说windows的成功在于其方便用户的窗口管理界面。

灵魂腐蚀 发表于 2015-2-10 03:09:07

我感觉linux的学习,学习编程~!~!就去学习C语言编程!!

爱飞 发表于 2015-2-28 19:38:19

直到学习Linux这门课以后,我才知道,原来我错了。?

小妖女 发表于 2015-3-10 12:30:02

要增加自己Linux的技能,只有通过实践来实现了。所以,赶快找一部计算机,赶快安装一个Linux发行版本,然后进入精彩的Linux世界,相信对于你自己的Linux能力必然大有斩获。

飘灵儿 发表于 2015-3-17 11:10:35

一些显而易见的小错误还是用vi改正比较方便。以后的大一点的程序就得在Linux下调试了,因为有的头文件在VC里面说找不到。?

若天明 发表于 2015-3-24 11:30:09

主流Linux发行版都自带非常详细的文档(包括手册页和FAQ),从系统安装到系统安全,针对不同层次的人的详尽文档,仔细阅读文档后40%问题都可在此解决。
页: [1]
查看完整版本: 来一发CentOS6.5 yum疾速修复OpenSSL heartbleed毛病