python 去掉 using libgmp >=5 to avoid timing attack vulnerability

最新推荐文章于 2025-07-22 17:21:01 发布

LifeSecret

最新推荐文章于 2025-07-22 17:21:01 发布

阅读量2.4k

点赞数

CC 4.0 BY-SA版权

分类专栏： python 文章标签： python

本文链接：https://blog.youkuaiyun.com/vbaspdelphi/article/details/53170575

python 专栏收录该内容

37 篇文章

订阅专栏

本文提供了一个解决方案来消除在使用Fabric过程中出现的关于libgmp版本过低导致的安全警告。通过升级libgmp和pycrypto库，可以有效避免定时攻击漏洞的风险。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近在用fabric的时候，会出现如下的情况：

using libgmp >=5 to avoid timing attack vulnerability

这里写图片描述

通过字面看，是有个包的版本太低了，所以需要升级，其实内网里面使用也无所谓啦，只是每次使用命令的时候看到这么一个warning心理着实不舒服，调查了该如何fix：

https://ask.openstack.org/en/question/28335/you-should-rebuild-using-libgmp-5-to-avoid-timing-attack-vulnerability-_warnnot-using-mpz_powm_sec-you-should-rebuild-using-libgmp-5-to-avoid-timing/

所以有了如下的治愈脚本:

wget https://ftp.gnu.org/gnu/gmp/gmp-6.0.0a.tar.bz2
tar -xvjpf gmp-6.0.0a.tar.bz2
cd gmp-6.0.0
./configure 
make 
make check
make install

wget https://ftp.dlitz.net/pub/dlitz/crypto/pycrypto/pycrypto-2.6.1.tar.gz
tar -zxvf pycrypto-2.6.1.tar.gz
cd pycrypto-2.6.1
./configure
python setup.py install