[plamo:27546] Re: openssl 0.9.8c, 0.9.7k

[FUJII Hiroyuki]

藤井と申します。


> 多分、ちゃんと openssl 0.9.8c の共有ライブラリを使用しています。
> 確認は
>
> ldd $(apache)/libexec/libssl.so
>   
libssl.soなるファイルは、見たところ、
/usr/lib/libssl.so
しかありません。
そして、

ldd /usr/lib/libssl.soをやると、

libcrypto.so.0.9.7 => /usr/lib/libcrypto.so.0.9.7
と出てきます。

やっていることがとんちんかんかもしれませんが、
すくなくとも、apacheのディレクトリにはlibssl.soが見あたらないので。



> すればどの libssl.so/libcrypto.so を使っているか分かるので、そのパスを
> 実際に見て日付で確認するか、
> strings $(lib)/libssl.so | grep 0.9.8c 
> すればいいかと思います。
>
> それから手元の mod_ssl のソースをざざっと grep した感じでは
> libssl.so の中に、compile 時に openssl のバージョンテキストを埋め込ん
> でいるようです。
> 従って 0.9.8a ベースで compile された mod_ssl であれば、そのバージョン
> が書かれているはずです。
>
> 実際にやってみると mod_ssl を作り直せば、この文字列は
>   
>> Server: Apache/1.3.37 (Unix) PHP/4.4.4 mod_ssl/2.8.28 OpenSSL/0.9.8c
>>     
> のようになりました。
>
> 文字列だけの問題なので気にしないか、気になるならコンパイルをし直す(も
> しくはバイナリエディタで直す :-)しかないようです。
>