Na dzień dzisiejszy znaleziono błąd w OpenSSL, który wpływa na wersje 1.0.1poprzez 1.0.1f(włącznie) i 1.0.2-beta. Od wersji Ubuntu 12.04 wszyscy jesteśmy podatni na ten błąd. Aby usunąć tę lukę, dotknięci użytkownicy powinni zaktualizować do OpenSSL 1.0.1g. Jak każdy użytkownik, którego dotyczy problem, może teraz zastosować tę aktualizację ?
Zbuduj go, używając ogólnego środowiska programistycznego C z bash, gcc (seria 3 lub 4), make itp. Na komputerze z systemem Linux. Wymagania wstępne dotyczące budynku to: ** 1. openssl binaries; 2. openssl development package with include files (on debian package libssl-dev); **
Używam Ubuntu Server 12.04 i chcę włączyć połączenia SSL z MySQL. Wygenerowałem następujące pliki kluczy / certyfikatów za pomocą OpenSSL: ca-cert.pem server-cert.pem server-key.pem Zapisałem je w /etc/mysql, a następnie dodałem następujące wiersze do /etc/mysql/my.cnf: ssl-ca=/etc/mysql/ca-cert.pem ssl-cert=/etc/mysql/server-cert.pem ssl-key=/etc/mysql/server-key.pem Następnie zrestartowałem serwer za pomocą sudo service restart mysql. Nie wydaje się jednak, …
Wiem, że rozszerzenie OpenSSL jest w źródle PHP, ale nie mogę go włączyć podczas wykonywania apt-get install php5. Nie ma nawet apt-get install php5-openssl. Jak mam postępować?
Piszę aplikację kliencką SOAP na Ubuntu przy użyciu OpenSSL i C ++. Mam problem z uzyskaniem kodu do weryfikacji certyfikatu serwera, mimo że wiem, że ma ważny certyfikat. Aby się upewnić, że chciałbym sprawdzić, czy tak jest, i najwyraźniej pliki PEM służą do wyświetlania listy ważnych certyfikatów. Czy ktoś może …
Postępowałem zgodnie z instrukcjami, aby zainstalować aktualizacje nienadzorowane, aby zainstalować automatyczne aktualizacje zabezpieczeń na moim serwerze (serwer Ubuntu 13.10). https://help.ubuntu.com/community/AutomaticSecurityUpdates Czy możesz mi pomóc zrozumieć, dlaczego dziś rano wciąż mam na sercu błąd związany z sercem? $ openssl version -a OpenSSL 1.0.1e 11 Feb 2013 built on: Wed Jan 8 …
Chciałem zaktualizować OpenSSL do wersji 1.0.1 w systemie Ubuntu 12.04. Zauważyłem, że apt-get upgrade opensslnie kończy się aktualizacja OpenSSL. Czy nowszy OpenSSL jest obsługiwany w systemie Ubuntu? Próbowałem także kompilować ze źródła. Kompilacja działa, ale nie mogę dowiedzieć się, jak zastąpić wbudowany OpenSSL (1.0.0) nowszym (1.0.1). Kompilacja ze źródła powoduje, …
Uruchomiłem serwer produkcyjny z zainstalowanym Ubuntu 18. Ostatnio odkryłem, że moja aplikacja internetowa nie jest dozwolona w niektórych zaporach zainstalowanych w lokalizacji klienta. Odkryłem, że mój serwer komunikuje się przy użyciu TLSv1.0, TLSv1.1, TLSv1.2protokołów, zakładam, że ustawienie zapory zezwala na komunikację z serwerem TLSv1.3tylko za pomocą protokołu. Ponieważ Ubuntu 18 …
Jak włączyć TLS 1.1 i 1.2 dla połączeń SSL na moim serwerze Ubuntu 12.04? Korzystam z następującej wersji biblioteki nginx i openssl. $ ./nginx -v nginx version: nginx/1.2.3 $ openssl version -a OpenSSL 1.0.1 14 Mar 2012 built on: Tue Jun 4 07:26:06 UTC 2013 platform: debian-amd64 options: bn(64,64) rc4(16x,int) …
Po zaszyfrowaniu lub odszyfrowaniu pliku otrzymuję *** WARNING : deprecated key derivation used. Using -iter or -pbkdf2 would be better. Nie rozumiem, co to znaczy, jak powinienem zmienić moje procedury. Czy mógłbyś mi pomóc? Szyfruję openssl des3 <input >output.des3i dekoduję za pomocą openssl des3 -d <input.des3 >output O środowisku Ubuntu …
Przekształciłem klucz rsa na pem za pomocą następującego polecenia openssl rsa -in ~/.ssh/id_rsa -outform pem > id_rsa.pem Jednak gdy próbuję przesłać ten klucz na mój serwer ubuntu hostowany na platformie Azure, pojawia się błąd The certificate is in an invalid format. X.509 standard format in a .cer or .pem file …
Zainstalowałem Ubuntu12.04 na moim komputerze i dostałem wersję OpenSSL 1.0.1 HeartBleed . Więc odinstalowałem OpenSSL 1.0.1 i zainstalowałem nową wersję 1.0.1g, korzystając z tego linku. Teraz chcę potwierdzić, że „Apache 2.2.22” dostępny na Ubuntu 12.04 używa 1.0.1g, a nie 1.0.1 wersji OpenSSL. Jak to potwierdzę?
Chcę wygenerować .pemplik OpenSSL , aby umożliwić zdalne logowanie przez ssh przy użyciu .pempliku w miejscu hasła. Jestem w stanie wygenerować klucz, jak .crti .pemplików przy użyciu następujących sudo openssl genrsa -des3 -out server.key 2048 openssl req -new -key server.key -out server.csr openssl x509 -req -days 365 -in server.csr -signkey …
Próbuję zbudować parser znort987 i wykonałem sudo apt-get libssl-dev. Widzę wszystkie rodzaje plików nagłówkowych związanych z ssl w / usr / include / openssl, ale w folderze openssl brakuje pliku opensslconf.h, a polecenie make wywołuje błąd: make: *** No rule to make target `/usr/include/openssl/opensslconf.h', needed by `.objs/rmd160.o'. Stop. Używam Ubuntu …
Używamy plików cookie i innych technologii śledzenia w celu poprawy komfortu przeglądania naszej witryny, aby wyświetlać spersonalizowane treści i ukierunkowane reklamy, analizować ruch w naszej witrynie, i zrozumieć, skąd pochodzą nasi goście.
Kontynuując, wyrażasz zgodę na korzystanie z plików cookie i innych technologii śledzenia oraz potwierdzasz, że masz co najmniej 16 lat lub zgodę rodzica lub opiekuna.