Debian Wheezy, Heartbleed, OpenSSL отказывается обновлять

У меня странная проблема, моя система подвержена сердечному кровотечению, и я пытаюсь это исправить, используя: apt-get clean,
apt-get update
а также
apt-get upgrade openssl

но ответ таков:

Чтение списков пакетов... Готово
Построение дерева зависимостей
Чтение информации о состоянии... Готово
Расчет обновления... Готово
openssl уже самая новая версия.
Следующие пакеты были сохранены:
  libncurses5 libncursesw5 libssl-dev
0 обновлено, 0 вновь установлено, 0 для удаления и 3 не обновлено.

моя версия openssl:
openssl version -a

OpenSSL 1.0.1f-dev xx XXX xxxx построен на: понедельник, 23 декабря 14:23:57 Платформа UTC 2013: параметры debian-amd64:  bn(64,64) rc4(8x,int) des(idx,cisc,16,int) компилятор blowfish(idx): gcc -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-Protector --paramat =4 -Wforfor -WW -WW = -WorforW -WerWorSW формат-безопасности -D_FORTIFY_SOURCE=2 -Wl,-z,relro -Wa,- noexecstack -Wall -DMD32_REG_T= INT -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
OPENSSLDIR: "/usr/lib/ssl" 

openssl version -b

Построен: Пн Дек 23 14:23:57 UTC 2013

Я думал, что проблема в списке источников, а вот мой список источников:

#deb http://ftp.debian.org/debian стабильный основной вклад

#deb http://ftp.debian.org/debian/ wheezy-updates основной вклад

#deb http://security.debian.org/ wheezy / updates основной вклад
deb http://http.debian.net/debian wheezy main
deb-src http://http.debian.net/debian wheezy main

deb http://http.debian.net/debian wheezy-updates main
deb-src http://http.debian.net/debian wheezy-updates main

deb http://security.debian.org/ wheezy / updates main
deb-src http://security.debian.org/ wheezy / updates main

вы можете увидеть старые в комментариях, но обновлять и пытаться обновить даже с apt-get upgrade не прогрессировать

Мой serevr находится на стойке, если это как-то актуально...

Я действительно не знаю, что делать, пожалуйста, помогите мне.

2 ответа

Решение

Спасибо всем за ваши усилия, вот как я решил это:
по-видимому, мой openssl был из тестового пакета вместо стабильного. таким образом, aptitude всегда думал, что пакет обновлен.

чтобы исправить это, я выполнил следующие команды:
apt-get install openssl=1.0.1a-2+deb7u7
apt-get install libssl1.0.0=1.0.1e-2+deb7u7

Это заставило Debian установить эти пакеты с точной версией. и теперь это работает

Пытаться

apt-get install openssl

Это должно заставить Debian переустанавливать / обновлять только OpenSSL снова. Посмотрите, какую версию он устанавливает.

Другие вопросы по тегам