Python 使用什么 SSL 库的问题。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

推荐学习书目

› Learn Python the Hard Way

Python Sites

› PyPI - Python Package Index

› http://diveintopython.org/toc/index.html

› Pocoo

值得关注的项目

› PyPy

› Celery

› Jinja2

› Read the Docs

› gevent

› pyenv

› virtualenv

› Stackless Python

› Beautiful Soup

› 结巴中文分词

› Green Unicorn

› Sentry

› Shovel

› Pyflakes

› pytest

Python 编程

› pep8 Checker

Styles

› PEP 8

› Google Python Style Guide

› Code Style from The Hitchhiker's Guide

这是一个创建于 3911 天前的主题，其中的信息可能已经有所发展或是发生改变。

还是那个heartbleed漏洞

在Linux下python使用的是openssl，更新一下就OK 了

但是在win环境下python使用的什么ssl库呢？是否有这漏洞呢？需要什么注意吗？

Python

漏洞

使用

9 条回复 • 2014-06-06 09:36:55 +08:00

txlty

2014-04-09 22:34:16 +08:00

貌似在linux下也没影响。
受影响的是对外提供https服务的服务器，凡是内存中出现过的数据，都不再安全了。

paw

2014-04-10 01:00:57 +08:00

@txlty 额，我就是用python做HTTPS服务器的。。。

b1074549

2014-04-10 05:01:29 +08:00

ssl.OPENSSL_VERSION

wwqgtxx

2014-04-10 06:18:57 +08:00 via Android

也是openssl

paw

2014-04-10 11:09:14 +08:00

@b1074549
@wwqgtxx
感谢，是0.9.8y

VYSE

2014-04-10 12:38:07 +08:00

官方repo windows 默认拉的老openssl老zlib老sqlite，
linux下用系统的，升级或重编译openssl包即可

paw

2014-04-10 13:05:03 +08:00

@VYSE 恩，发现官方的那个win版本是在_ssl.pyd里面，巨老没办法，不过还好win环境都是做客户端的貌似没啥影响，看到这漏洞第一时间就上VPS把openssl升级了。。。

VYSE

2014-04-10 13:41:12 +08:00

@paw Windows上只要把DLLs下面libeay32.dll, ssleay32.dll俩换成新版就没问题了，只要保证编译器版本和CRT不出问题。
<1.0的不受影响，因为后来才加了heartbeat，结果立马来个BUG。

PS:要是老版本也有问题，互联网就完了。。。。

paw

2014-06-06 09:36:55 +08:00

@VYSE http://blog.jobbole.com/70385/ 老版本也有问题了。。。。蛋疼