本周最大的狗血事件是升级openssl 0.9.8v然后又说这个版本没修复漏洞要升级到到到到0.9.8w....

最新推荐文章于 2024-08-23 16:52:04 发布
最新推荐文章于 2024-08-23 16:52:04 发布 · 97 阅读 · 0

博主刚完成将所有服务器升级到OPENDDL 0.9.8v的工作，并经过了反复测试，结果却被告知该版本仍存在未修复的漏洞，需要进一步升级到0.9.8w版本。此次经历让博主深刻体会到0day漏洞处理的复杂性和挑战。

尼玛这么多应用，这么多复杂的系统花好多时间才把所有服务器都升级到openddl0.9.8v，和各应用反复测试不同环境的升级方案，总算搞完了。

突然突然突然突然...............

说这个版本还是没修复漏洞，又通知要升级到0.9.8w,这是什么事啊，以后再也不相信别人的东西了，一定要自己POC测试一下。这种0day的漏洞，

折腾死人。

iteye_6233
关注
openssl下载：openssl-0.9.8b.tar.gz
12-11
在本文中，我们将深入探讨OpenSSL库，特别是针对`openssl-0.9.8b.tar.gz`这个版本的特性、API函数以及如何使用它们。 OpenSSL 0.9.8b 是该库的一个较早版本，发布于2005年。尽管现在已经有了更新的版本，如1.1.x和...
已经编译的openssl，openssl-0.9.8q.zip版本
12-17
OpenSSL 0.9.8q 是 OpenSSL 的一个较早版本，发布于2011年。此版本包含了对之前版本的错误修复和安全更新。使用老版本的 OpenSSL 可能会存在已知的安全漏洞，因此建议尽可能使用最新稳定版本以获取最佳安全性能。...
【安全提示】OpenSSL 再出安全漏洞，这次有 8 个！
weixin_33812433的博客
01-13 349
OpenSSL 于昨晚全线发布新版本，修复了 8 个不同级别的安全漏洞。这次升级并不包括安全级别为 critical 或者 high-risk 的漏洞，但攻击者能利用这些漏洞造成服务器内存泄露，达到 DoS 的目的。GitCafe 提醒各位注意更新升级。 以下是一些可用的更新： OpenSSL 1.0.1k for...
心血漏洞(OpenSSL升级)
aS1424的博客
06-02 681
查看系统OpenSSL版本：openssl version，查看该版本是否存在心血漏洞，受影响版本为：1.0.1—1.0.1f / 1.0.2 Beta1 下载最新的OpenSSL安装包并上传到服务器 下载地址：https://www.openssl.org/ 安装依赖： yum install -y gcc zlib-devel pam-devel 开启telnet服务 yum -y install telnet-server sed -i "s/yes/no/g" /etc/xine.
被称为“核弹级别”的OpenSSL漏洞
younghz
04-09 6930
1.首先看下新闻： 转自：http://tech.sina.com.cn/i/2014-04-09/10049307446.shtml 　新浪科技讯 北京时间4月9日上午消息，美国新闻网站Vox周二撰文，对当天公布的OpenSSL“心脏流血”漏洞进行了全面解读。 　　以下为文章全文： 　　什么是SSL？ 　　SSL是一种流行的加密技术，可以保护用户通过互联网传输的
升级OpenSSL修复高危漏洞Heartbleed
一元钱计划
12-19 194
背景：         OpenSSL全称为Secure Socket Layer，是Netscape所研发，利用数据加密(Encryption)作技术保障在Internet上数据传输的安全。可确保数据在网络上的传输不会被qie听及截取。         当然，OpenSSL是一个强大的密码库，我们在使用SSL协议的时候不一定非得采用OpenSSL，不过目前基本上都是用的OpenSSL，因为它更...
openssl-0.9.8k_WIN32_openssl-0.9.8k_WIN32_OpenSSL-Win32_openssl_
10-01
这个压缩包“openssl-0.9.8k_WIN32_openssl-0.9.8k_WIN32_OpenSSL-Win32_openssl_”显然包含了适用于 Windows 32位系统的 OpenSSL 版本0.9.8k。这个版本可能已经过时，因为最新的稳定版本通常会提供更多的安全修复和...
openssl-0.9.8za.tar.gz
04-20
标题中的"openssl-0.9.8za.tar.gz"是一个特定版本的OpenSSL源代码包，版本号为0.9.8za，采用了tar和gzip两种压缩格式。在Linux环境下，这种打包方式常见于源码分发，以便开发者或系统管理员下载后进行编译和安装。在...
CVE-2011-1473: OpenSSL权限许可和访问控制问题漏洞及解决方案
世上哪有什么岁月静好,不过是有人替你负重前行
06-14 4057
CVE-2011-1473: OpenSSL权限许可和访问控制问题漏洞。
openssl1.1.1h.tar.gz和openssl升级包
12-10
1、用于openwrt cc升级SSL和TLS的资源包，支持TLS1.3。 2、文件包括：openssl1.1.1h.tar.gz(openwrt/dl/)和openssl(openwrt/package/libs/openssl/)
openssl升级
weixin_33882452的博客
11-25 313
1、查看操作系统版本：cat /etc/redhat-release Red Hat Enterprise Linux Server release 5.4 (Tikanga)2、查看当前系统openssl软件包版本信息rpm -qa |grep opensslopenssl-devel-0.9.8e-12.el5openssl-0.9.8e-12.el5openssl-de...
BouncyCastleProvider引起的内存泄露修复
想到就写点东西的博客
04-24 2497
最近项目上使用到了一种加密方式叫PGP，提供的工具类里面有使用BouncyCastleProvider类。 JcePGPDataEncryptorBuilder c = new JcePGPDataEncryptorBuilder(PGPEncryptedData.DES) .setWithIntegrityPacket(withIntegrityCheck) .setSecureRandom(new SecureRandom()) .setProvider(new Bo
openssh、openssl版本升级
最新发布
m0_71079519的博客
08-23 1983
配置安装目录，--with-ssl-dir需要指定实际的openssl的目录。官网地址：https://www.openssl.org/source/如因网络原因下载不动，可以直接访问 ，下载最新版本。#解压下载的openssh压缩包。
BouncyCastleProvider使用不当引起内存泄露
rznice的专栏
04-28 8462
项目中用到的代码如下： Cipher cipher = Cipher.getInstance("RSA", new BouncyCastleProvider()); 项目长时间运行，就会出现JceSecurity占用的内存越来越多，而且不会释放。 具体分析请看这篇https://timerbin.iteye.com/blog/2151969 有如下修复的写法： 写法一、 public stat...
linux环境openssl、openssh升级
热门推荐
zhang546030919的博客
07-19 2万+
备份libcrypto.so.3文件后，复制安装目录下lib64/libcrypto.so.3到/lib/x86_64-linux-gnu/目录。linux常因openssl、openssh漏洞进行升级。如果因网络原因下载不动，可以直接访问官网，下载最新版本。如因网络原因下载不动，可以直接访问 ，下载最新版本。复制openssl文件到/usr/local/下。本文以ubuntu22.04为例，编译配置openssl安装目录。
OpenSSL漏洞简述与网络检测方法
04-10 1572
一、CVE-2014-0160漏洞背景 2014年4月7日OpenSSL发布了安全公告，在OpenSSL1.0.1版本中存在严重漏洞(CVE-2014-0160)。OpenSSL Heartbleed模块存在一个BUG，问题存在于ssl/dl_both.c文件中的心跳部分，当攻击者构造一个特殊的数据包，满足用户心跳包中无法提供足够多的数据会导致memcpy函数把SSLv3记录之后的数据直接输...
升级openssl环境至openssl-1.1.0c
weixin_34124577的博客
11-24 587
升级openssl环境至openssl-1.1.0c1、查看源版本[root@zj ~]# openssl version -aOpenSSL 1.0.1e-fips 11 Feb 20132、下载 openssl-1.1.0c.tar.gz 最新版本可以在这个网站下载：https://www.openssl.org/source/wget http://www.openssl.org/sour...
rust 编译openssl错误
weixin_33737774的博客
10-26 1060
2019独角兽企业重金招聘Python工程师标准>>> ...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值