OpenSSL是什么?
OpenSSL 是一個安全套接字層密碼庫,囊括主要的密碼算法、常用的密鑰和證書封裝管理功能及SSL協議,並提供豐富的應用程序供測試或其它目的使用。
關於OpenSSL“心臟病失血”
OpenSSL被曝出現嚴重安全漏洞后,發現多數通過SSL協議加密的網站使用名為OpenSSL的開源軟件包。OpenSSL漏洞不僅影響以https開頭的網站,黑客還可利用此漏洞直接對個人電腦發起“心臟出血”(Heartbleed)攻擊。據分析,Windows上有大量軟件使用了存在漏洞的OpenSSL代碼庫,可能被黑客攻擊抓取用戶電腦上的內存數據。
Mac OSX 的 OpenSSL
Mac OSX一般自帶的有OpenSSL。但因為上述OpenSSL“心臟病失血”事件,Mac OSX 自 10.11 El Capitan 起,將原有的 OpenSSL 替換為 LibreSSL 。在以上這些系統中應該除了實測必須要用 OpenSSL 軟件外,應該都可以用 LibreSSL 取代 OpenSSL。而對於其他大多數還沒有將系統自帶的 OpenSSL 替換為 LibreSSL 的會麻煩一些,並且也可能做不到徹底替換。只是對於編譯安裝的軟件,可以盡量用 LibreSSL 取代 OpenSSL。(其他用LibreSSL 取代 OpenSSL的系統還有:OpenBSD 自 5.6 起,Alpine Linux 自 3.5.0 起)
例如:現在使用Mac OSX 10.11 版本,通過openssl version 可以看到本地顯示的是LibreSSL的版本:
$ openssl version
LibreSSL 2.2.7
此外,蘋果現在是棄用OpenSSL,使用他自己維護的TLS和加密庫(OpenSSL經常爆出漏洞確實讓人傷心)。
Mac OSX 安裝新版OpenSSL
Mac OSX目前可以通過brew 來安裝指定版本的OpenSSL。
確認已安裝的openssl的版本和位置
$ which openssl
確定版本
$ openssl version
brew安裝openssl
$ brew install openssl
brew更新openssl
$ brew upgrade openssl
brew強制鏈接到openssl
$ brew link openssl --force
以上就是將Mac下的openssl更新到最新版本的介紹。
作者:曹波波
鏈接:https://www.jianshu.com/p/32f068922baf
來源:簡書
著作權歸作者所有。商業轉載請聯系作者獲得授權,非商業轉載請注明出處。