현재 Ubuntu 13.10을 실행 중이고 OpenSSL 버전은 1.0.1e입니다. 최신 보안 경고에 따라 1.0.1h로 업그레이드하고 싶습니다.
시도해 보았지만 apt-get upgrade openssl(모든 것을 업그레이드하고 싶지는 않음) apt-get install openssl작동하지 않습니다. 결과는 OpenSSL 버전인 OpenSSL 1.0.1e(2013년 2월 11일)에서도 동일합니다(날짜가 중요함).
1.0.1h로 업그레이드하는 방법(가급적이면 컴파일 없이)?
답변1
Ubuntu 13.10은 지원되는 Ubuntu 분기입니다. 즉, 모든 소프트웨어 패키지에 대해 중요한 보안 업데이트를 받습니다.
당신이 설치한 openssl 패키지는 일반 openssl이 아니지만 보시 v1.0.1e다시피v1.0.1e-3ubuntu1.4패키지의 구성 파일에서.
이 -3ubuntu1.4부분은 관리자가 어떤 이유로(아마도 업스트림 버전의 보안 패치) 패키지를 수정했음을 의미합니다.
지금 보면변경 로그이 특정 관리자가 만든 버전에서는 v1.0.1e가 출시된 이후 발견된 모든 문제가 이 관리자가 만든 버전에서 실제로 수정되었음을 확인할 수 있습니다.
간단히 말해서, 보안 관점에서 openssl 패키지는 최신이므로 업데이트할 필요가 없습니다.