[plamo:27552] Re: openssl 0.9.8c, 0.9.7k

[FUJII Hiroyuki]

藤井です

--sysconfdir=/etc/httpd/
中略
--enable-ssl --with-ssl=/usr/local/ssl

というオプションでコンパイルしましたが、
やはり、0.9.8aのままですねぇ。

藤井啓之



KUSAKABE -bourbon!- Toshiaki wrote:
> 日下部です。
>
> こんにちは。
>
> 早間さん wrote:
>   
>>> もしかして、apache も openssl も自分で compile なされましたか?
>>> # Plamo Linux 4.0x では httpd-2.0.55 と openssl-0.9.7g が標準でしたか。
>>> そのとき apache 2.0.59 および openssl 0.9.8c はどうやって作られましたか?
>>> どうも共有ライブラリを使っていないように見えるのですが。
>>>       
>> 古いライブラリを removepkg した新しいライブラリを入れると働かない
>> パッケージが出たことがあります。共有ライブラリ と言う指定をしてお
>> くとこの問題から逃げられるのですか。
>>     
>
> いえ、逆です。
> 共有ライブラリを使っているバイナリにこそそういうリスクがあります。
> 一方、Static Link しているバイナリは、共有ライブラリに依存しない代わり
> に、ライブラリにセキュリティホールが出る度に再コンパイルが必要になりま
> す。なので、一長一短ですね。
>
> 藤井さん wrote:
>   
>> ご推察の通り、apache も、opensslも、自分でコンパイルしてインストールしま
>> した。
>>     
>
> ということであれば、apache 2.0.59 がもしも Static Link で openssl を使っ
> ているなら、openssl 0.9.8c をインストールした後で、再度コンパイルして
> リンクをやり直す必要がある、ということになります。
>
> ちなみに apache および openssl では、何もしないと Static Link ライブラ
> リ用となり、共有ライブラリを使う場合には configure で明示的に指定する
> 必要があります。
>