ページ 4 / 4
libssl0.9.8
Posted: 14/06/07(土) 18:58
by シノバー
ふうせん Fu-sen. さんが書きました:lupu-5.2.8 に関係する Lucid も Ubuntu パッケージが更新されています。 0.9.8k-7ubuntu8.18 です。
旧バージョンである libssl0.9.8 の Precise 用の修正パッケージはまだ出てませんが、今後も出ない可能性大ですね。
そうすると、571JPにもこの Lucid 用のものを流用するか…(ディレクトリ構成の修正は必要)。
Re: OpenSSL の重大バグ
Posted: 14/06/07(土) 19:31
by ふうせん Fu-sen.
そもそも libssl0.9.8 を使っているアプリって、Precise-571JP で何か残してたでしょうか?
これ、Precise だけ残してあるんですよね。
検索してみたら、Barry さんのブログでそれっぽいやりとりをしているのを発見しました。
http://bkhome.org/blog/?viewDetailed=02761
ちなみに Slacko や Dpup Wheezy には 0.9.8 のライブラリはなくて、1.0.1 だけでした。
使ってないようだったら現バージョンは放置ですし、
後のリリースであれば消してしまっても良いように思ってるんですけどねぇ。
libssl0.9.8 を使っているアプリ
Posted: 14/06/07(土) 20:17
by シノバー
ふうせん Fu-sen. さんが書きました:そもそも libssl0.9.8 を使っているアプリって、Precise-571JP で何か残してたでしょうか?
たぶん Hiawathaかと。
viewtopic.php?f=35&t=2581&start=15#p19174
Re: OpenSSL の重大バグ
Posted: 14/06/08(日) 21:40
by ふうせん Fu-sen.
Hiawatha Web Server……あ、これですね。
https://www.hiawatha-webserver.org/about
Puppy に入ってるのは古いバージョンなんですね。
途中から PolarSSL に置き換えてますね。
しかも Hiawatha に含まれているような?
という事は Hiawatha を残す場合でも
新バージョンにすれば、OpenSSL の古いライブラリを消せそうですね。
または Hiawatha をなくせないか? という選択肢もありますね……
なんか古いバージョンの OpenSSL ライブラリを
無理やりいれるのもちょっと〜という気がしてます。
openssl-fix
Posted: 14/06/09(月) 22:15
by シノバー
シノバー さんが書きました:旧バージョンである libssl0.9.8 の Precise 用の修正パッケージはまだ出てませんが、今後も出ない可能性大ですね。
そうすると、571JPにもこの Lucid 用のものを流用するか…(ディレクトリ構成の修正は必要)。
PETを用意しました。1.0.1-4ubuntu5.14 は precise から、 libssl0.9.8k-7ubuntu8.18 は lucid のそれぞれ修正パッケージから。
openssl-fix-1.0.1-4ubuntu5.14-libssl0.9.8k-7ubuntu8.18.pet
http://shino.pos.to/party/bridge.cgi?pu ... se/update/
すでに openssl-fix-1.0.1-4ubuntu5.12.pet をインストールしている場合は、それをアンインストールしてから、上記の新しいものをインストールしてください。
Re: OpenSSL の重大バグ
Posted: 14/10/17(金) 08:52
by ふうせん Fu-sen.
Re: OpenSSL の重大バグ
Posted: 15/01/13(火) 21:04
by ふうせん Fu-sen.