
私の現在のopensslバージョンはですopenSSL 0.9.8e-fips-rhel5
。 openssl-1.0.1s
ここでは動作しませんyum update openssl
。
次のパスからopensslバイナリを削除しました。
/usr/lib/openssl and /usr/bin/openssl
ソースからコンパイルしてみてください。
./config --prefix=/usr/lib/openssl
ただし、次のエラーが発生します。
*make[1]: Leaving directory `/root/openssl-1.0.1s/test'
Configured for linux-x86_64.
*** Because of configuration changes, you MUST do the following before
*** building:
make depend
[root@test openssl-1.0.1s]# make depend
making depend in crypto...
make[1]: Entering directory `/root/openssl-1.0.1s/crypto'
../util/domd: line 25: gcc: command not found
make[1]: *** [local_depend] Error 1
make[1]: Leaving directory `/root/openssl-1.0.1s/crypto'
make: *** [depend] Error 1
[root@test openssl-1.0.1s]# make
making all in crypto...
make[1]: Entering directory `/root/openssl-1.0.1s/crypto'
gcc -I. -I.. -I../include -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -c -o cryptlib.o cryptlib.c
make[1]: gcc: Command not found
make[1]: *** [cryptlib.o] Error 127
make[1]: Leaving directory `/root/openssl-1.0.1s/crypto'
make: *** [build_crypto] Error 1*
最近opensslの脆弱性(draw攻撃)が報告され、アップグレードしたいと思います。この問題を解決するのに役立ちます。
答え1
バグ修正。 gccをインストールすることで修正されました。
答え2
このメッセージで何をすべきかが明確になりました。
../util/domd: 行 25: gcc: コマンドが見つかりません。
gcc コンパイラをインストールする必要があります。
$ sudo yum install gcc
答え3
この/私の回答には更新方法は記載されていません。特定バージョンopenssl-1.0.1sですが、異なるシンプルなアプローチを提供します。RHEL 5のOpenSSLをRHEL 6のOpenSSLに更新(まだサポートされている、アップデート:RHEL 6は2020年11月からサポートされなくなりました):
- RHEL 5用のtuxadリポジトリのインストール:rpm -ihttp://www.tuxad.de/repo/5/tuxad.rpm
- アップデートパッケージ:yumアップデート
詳細はこちらからご覧いただけます。
www.tuxad.de/blog/archives/2014/11/19/openssl_updatesenhancements_for_rhel__centos_5 www.tuxad.de/blog/archives/2018/07/21/tuxad_rh5_repo_now_with_phpopenssl1
このリポジトリには、OpenSSL 1用に再構築された複数のパッケージが含まれています。
- httpd(ECDHサポートなどの他の拡張機能も含む)
- サフィックス
- ピジョンロフト
- カール
- サルク
- 愚か
- VSFTPD
- w3m
- 得る
- PHP
- RHEL 6でバックポートされたphp(別々のリポジトリ「tuxad-php」)