openssl"Heartbleed"心臟流血漏洞升級方法

網上隨便一搜 openssl heatbleed 會看到幾萬個相關的內容。影響的，不僅僅的是網銀，很多通過openssl加密的安全鏈路都有一定的風險，因此，最好儘快升級所有其的openssl。

如Redhat系統內建的openssl是0.9.8的版本，沒有註冊的使用者，都無法通過yum自動升級到最新的1.0.1g版本。

不過，天無絕人之路，我們可以通過源碼來手動更新，不需要卸載原來的openssl。

具體步驟如下：

wget http://www.openssl.org/source/openssl-1.0.1e.tar.gz
tar –xzvf openssl-1.0.1e.tar.gz
cd openssl-1.0.1e
./config shared zlib --prefix=/usr/local/openssl

make

make install

#backup old openssl
mv /usr/bin/openssl /usr/bin/openssl.OFF

#backup old openssl include
mv /usr/include/openssl /usr/include/openssl.OFF

#link new openssl
ln –s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln –s /usr/local/openssl/include/openssl /usr/include/openssl
echo “/usr/local/openssl/lib” >> /etc/ld.so.conf
ldconfig –v
openssl version

這樣，不用擔心關聯軟體的卸載之類的問題，輕鬆解決“心臟流血”漏洞。