OpenSSLの脆弱性が懸念され、SLES11SP1サーバーを運用しています。残念ながら、管理上の理由でサポートが期限切れになり、OpenSSLと必須ライブラリを手動で更新することを検討しています。最新バージョンのOpenSSLをダウンロードしてRPMを作成したり、OSにモジュールを直接インストールするスクリプトや推奨方法はありますか？
ベストアンサー1
ほとんどのシステムを更新しないと不可能です。 CentOS 5.xでも同じ方法を試しましたが、最終的に時間を無駄にしました。
あなたができることは（これを試しましたが、最終的にシステム全体をアップグレードすることになります）、OpenSSLのソースコードやWebサーバーなどをインストールすることです。新しいSSLで実行したいすべてをインストールし、別のコンパイルルートを使用してコンパイルします。 、例えば/opt。しかし、古いシステムライブラリに対してOpenSSLをコンパイルするのは簡単ではありません。とにかくこの問題が発生しました。
残りの問題は、OpenSSLの新しいバージョンがリリースされたときに利用可能な簡単なアップグレードパスがないことです。
（ゲスト）オペレーティングシステムをアップグレードできない場合、現在ブレーンストーミング中の1つの回避策は、SSLベースのサービスを実行している最新のシステムで仮想マシンを実行することです。
別の回避策は、（コンパイルする必要がある）openSSLの静的ビルド用にこれらのサービス（Apacheなど）をコンパイルすることです。これには多くの作業が必要です。