Debian Wheezy, Heartbleed, OpenSSL отказывается обновлять
У меня странная проблема, моя система подвержена сердечному кровотечению, и я пытаюсь это исправить, используя: apt-get clean
, apt-get update
а также apt-get upgrade openssl
но ответ таков:
Чтение списков пакетов... Готово Построение дерева зависимостей Чтение информации о состоянии... Готово Расчет обновления... Готово openssl уже самая новая версия. Следующие пакеты были сохранены: libncurses5 libncursesw5 libssl-dev 0 обновлено, 0 вновь установлено, 0 для удаления и 3 не обновлено.
моя версия openssl: openssl version -a
OpenSSL 1.0.1f-dev xx XXX xxxx построен на: понедельник, 23 декабря 14:23:57 Платформа UTC 2013: параметры debian-amd64: bn(64,64) rc4(8x,int) des(idx,cisc,16,int) компилятор blowfish(idx): gcc -fPIC -DOPENSSL_PIC -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-Protector --paramat =4 -Wforfor -WW -WW = -WorforW -WerWorSW формат-безопасности -D_FORTIFY_SOURCE=2 -Wl,-z,relro -Wa,- noexecstack -Wall -DMD32_REG_T= INT -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM OPENSSLDIR: "/usr/lib/ssl"
openssl version -b
Построен: Пн Дек 23 14:23:57 UTC 2013
Я думал, что проблема в списке источников, а вот мой список источников:
#deb http://ftp.debian.org/debian стабильный основной вклад #deb http://ftp.debian.org/debian/ wheezy-updates основной вклад #deb http://security.debian.org/ wheezy / updates основной вклад deb http://http.debian.net/debian wheezy main deb-src http://http.debian.net/debian wheezy main deb http://http.debian.net/debian wheezy-updates main deb-src http://http.debian.net/debian wheezy-updates main deb http://security.debian.org/ wheezy / updates main deb-src http://security.debian.org/ wheezy / updates main
вы можете увидеть старые в комментариях, но обновлять и пытаться обновить даже с apt-get upgrade
не прогрессировать
Мой serevr находится на стойке, если это как-то актуально...
Я действительно не знаю, что делать, пожалуйста, помогите мне.
2 ответа
Спасибо всем за ваши усилия, вот как я решил это:
по-видимому, мой openssl был из тестового пакета вместо стабильного. таким образом, aptitude всегда думал, что пакет обновлен.
чтобы исправить это, я выполнил следующие команды:apt-get install openssl=1.0.1a-2+deb7u7
apt-get install libssl1.0.0=1.0.1e-2+deb7u7
Это заставило Debian установить эти пакеты с точной версией. и теперь это работает
Пытаться
apt-get install openssl
Это должно заставить Debian переустанавливать / обновлять только OpenSSL снова. Посмотрите, какую версию он устанавливает.