暂无评论
用于OpenSSL升级，个人整理发布，实测ok，共借鉴，勿随意传播
最近放开了https服务，安全组扫描出新的漏洞，现对原OpenSSL1.0.1g版本升级到OpenSSL1.1.0k，同时重新编译OpenSSH及nginx，在此提供升级脚本，仅供参考
OpenSSLv1.0.1到1.0.1f的密码算法库中发现了一个非常严重bug(CVE-2014-0160)，该bug允许攻击者读取存在bug的系统的64kb处理内存，暴露加密流量的密钥，用户的名字和
openssl/openssh升级openssl升级到1.0.2l，openssh升级到7.5p
Openssl心血漏洞扫描工具
centos6，centos7，oracle离线升级openssh 及 openssl修复系统漏洞。telnet+vsftp+openssh，centos的离线rpm安装包和依赖包，离线升级opens
OpenSSL "Blind" vulnerability detection and repair guide
NULL 博文链接：https://xdjava.iteye.com/blog/1972351
研究人员周四发布警告称黑客已经开始利用最新的“Shellshock”电脑漏洞借助蠕虫病毒扫描有漏洞的系统然后感染这些redhat65以上版本32位64位升级包
centos7 下编译安装升级openssl及openssh,亲测笔记。如环境有区别请自行修改部分自定义设置。升级软件版本 :openssl-1.1.1g openssh-8.3p1
暂无评论