Python 使用什么 SSL 库的问题。

[paw]

还是那个heartbleed漏洞

在Linux下python使用的是openssl，更新一下就OK 了

但是在win环境下python使用的什么ssl库呢？是否有这漏洞呢？需要什么注意吗？

[txlty]

貌似在linux下也没影响。
受影响的是对外提供https服务的服务器，凡是内存中出现过的数据，都不再安全了。

[paw]

@txlty 额，我就是用python做HTTPS服务器的。。。

[b1074549]

ssl.OPENSSL_VERSION

[wwqgtxx]

也是openssl

[paw]

@b1074549
@wwqgtxx
感谢，是0.9.8y

[VYSE]

官方repo windows 默认拉的老openssl老zlib老sqlite，
linux下用系统的，升级或重编译openssl包即可

[paw]

@VYSE 恩，发现官方的那个win版本是在_ssl.pyd里面，巨老没办法，不过还好win环境都是做客户端的貌似没啥影响，看到这漏洞第一时间就上VPS把openssl升级了。。。

[VYSE]

@paw Windows上只要把DLLs下面libeay32.dll, ssleay32.dll俩换成新版就没问题了，只要保证编译器版本和CRT不出问题。
<1.0的不受影响，因为后来才加了heartbeat，结果立马来个BUG。

PS:要是老版本也有问题，互联网就完了。。。。

[paw]

@VYSE http://blog.jobbole.com/70385/ 老版本也有问题了。。。。蛋疼