不同Linux發行版更新Openssl的方式__Linux

https://www.linode.com/docs/security/patching-openssl-for-the-heartbleed-vulnerability

這裡面介紹了Openssl心跳漏洞，不同Linux發行版的升級方法。

對於Ubuntu，

apt-get update

apt-get upgrade

然後

root@funapidb:/opt# openssl version  -a
OpenSSL 1.0.1 14 Mar 2012
built on: Fri Jun 20 18:54:15 UTC 2014
platform: debian-amd64

是2012年的1.0.1版的，這個不用管。  Built On是2014年6月20號，看介紹說4月8號後的Built版本都修複了。

順便用lsof |grep libssl，

發現以下調用，

root@funapidb:/opt# lsof |grep libssl
python     703       root  mem       REG                8,1   382896       4953 /lib/x86_64-lin                               ux-gnu/libssl.so.1.0.0
whoopsie  1034   whoopsie  mem       REG                8,1   382896       4953 /lib/x86_64-lin                               ux-gnu/libssl.so.1.0.0

Whoopsie挺詭異的，沒有印象，查了一下，是Ubuntu的錯誤報表處理常式，

如果Ubuntu出現錯誤，會把錯誤報表發送給官方。

這個的關閉，

service whoopsie stop

然後修改/etc/default/whoopsie

把report_crashes改成false就行啦。