这是一个创建于 512 天前的主题，其中的信息可能已经有所发展或是发生改变。
网上的资料我都找遍了，并不好使。 请大佬赐教。
 |
1
airqj 2022-11-23 16:41:51 +08:00
自己编译
|
 |
2
kaiger 2022-11-23 17:11:50 +08:00
sudo apt install openssh-server
sudo apt install openssl |
 |
3
zed1018 2022-11-23 17:47:33 +08:00
@kaiger 不会可以不答，没有必要强答。ubuntu 18 repo 哪有 9.x 的版本
如果 op 是为了安全修复，ubuntu 一般是在老版本上 backport 的，具体需要查 cve 。 如果一定要 9.x 只能自己编译了 |
 |
5
singerll 2022-11-23 17:58:48 +08:00
自己编译。实际上 apt 的最新版本已经修复了漏洞，但是版本号没有升级，应付不了安全扫描工具。
|
 |
6
billlee 2022-11-23 19:34:22 +08:00  1
典型的安全工具破坏安全性的场景
|
 |
7
adoal 2022-11-23 19:42:10 +08:00 via iPhone 1
不要在旧版本的系统里自行升级基础组件的大版本号。
如果系统还在 LTS 期内，发行商会做好安全更新的，有时候甚至会 backport 。 如果已经不在 LTS 期了，那应该规划迁移到新版本。 自行做大版本更新，有两个问题，一是跟系统里其它程序的兼容性无法保证，二是你装完了在以后的使用过程中大概率不会随时关注自己安装的组件的安全更新，而发行版打包好的自有发行商关注。 |
 |
8
julyclyde 2022-11-24 08:26:10 +08:00
跨版本升级 openssl 一般不得好死
注意 openssl 的兼容版本是指小数点后一位 |
 |
9
JohnBull 2022-11-24 10:21:45 +08:00
@julyclyde 是的。openssl 命令行的输出非常放飞自我，随意改来改去，搞不好旧脚本就踩雷。库函数对密钥的填充算法变更也给我们挖过坑
|
|
10
julyclyde 2022-11-24 10:25:21 +08:00
@JohnBull 也很少有人去 parse 其输出吧？一般都是调 lib ，或者指定文件输入输出
主要是跨版本的 lib 不兼容，比较要命 |
 |
11
Usaki 2022-11-24 11:33:14 +08:00
直接 strings 命令改 openssh 的版本号
|
 |
12
pagxir 2022-11-24 12:02:01 +08:00 via Android
可以手动下载 archive.ubuntu.com 的包然后手动安装，我试过 Ubuntu 18 可以安装 5.19 的 kernel 包。不过如果报依赖关系就只能试试 apt source 下载新版本号的源代码，然后编译，这个方法我试过在 Ubuntu 18 上安装 ccache 4.6
|
|
16
julyclyde 2022-11-25 08:45:22 +08:00
|
 |
17
libook 2022-11-25 15:47:19 +08:00
不知道啥需求，虽然可以自己编译，但感觉对于 openssl 这种被很多软件包依赖的东西，直接升级为非官方支持的版本风险比较大，你看看能不能在容器里跑新版的 openssh 和 openssl 。
|
Select Language