dr jimbob
2014-04-08 09:25:15 UTC
今天，令人沮喪的 OpenSSL漏洞被大肆宣布，它使攻擊者可以秘密檢測和竊取私有服務器密鑰（允許它們進入MitM並解密您的加密數據並竊取密碼）。這會影響OpenSSL版本，包括1.0.1f，這是我的最新Mavericks計算機 s> Mac上的版本（因為我使用端口/ brew安裝了其他軟件，這些軟件在沒有意識到的情況下更新了我的openssl它 i>）：
$ openssl versionOpenSSL 1.0.1f 2014年1月6日 這表明我沒有使用Mavericks版本OpenSSL：
$，其中openssl / opt / local / bin / openssl i>
OpenSSL今天發布了一個修復程序 1.0.1g中，我不知道如何在當前版本上安裝此固定版本？
您正在*不*使用OS X Mavericks隨附的版本-0.9.8y，它沒有令人討厭的錯誤（在1.0.1中引入）。最佳更新路徑取決於安裝新版本的位置和方式。 `openssl`可能會提供信息。另外，主要問題不是openssl命令，而是openssl庫（供其他程序使用），這些庫在0.9.x和1.0.x版本之間與API不兼容，因此您*不希望*更新系統提供的openssl庫！
@GordonDavisson-您完全正確。我誤解了。我顯然已經在這台機器上安裝了MacPort，從而升級了我的openssl。 （可能是在我嘗試使python2.7工作時）。可能應該刪除此問題，但是如果其他人犯了同樣的錯誤，則不會發現SapphireSun的好答案很有用）。
有了這個澄清的更新，我將保留它。可能有其他人在同一條船上，在這裡有這個應該可以使他們知道需要做什麼。
如果使用* brew *安裝OpenSSL，它將*不*將二進製文件鏈接到/ usr / bin。因此，如果在命令行上發出* openssl *，它將不會運行。
@MaxRied您如何運行自製軟件安裝的版本？我按照接受的答案中的說明安裝了新的openssl，而`openssl version`返回1.0.1g，但您是說`openssl`命令未使用該版本嗎？
當您將brew與openssl一起安裝時，它會告訴您，它不會鏈接它，因為他們擔心這會破壞某些OS X內部。
→Gordon：您應該將評論升級為答案。 2個命令和2個使用的庫之間的混淆太多。