Ubuntu et undefined symbol pour SSLv2_method

Est Canonique de renommer les symboles dans leur version de package openssl, et si oui dans quel but? Quand je compile openssl-1.0.0e.tar.gz (téléchargé à partir de openssl.org directement) à partir de zéro, je vois les symboles nécessaires, mais en Python (et moi) n'arrive pas à trouver dans le package de la version.

Lire la suite pour plus d'informations sur la façon dont je diagnostiqué ce problème...

Je suis en train de compiler Python 2.6.1 sur Ubuntu 11.10, et le message d'erreur ci-dessus. La raison pour laquelle je suis à l'aide de cette ancienne Python, c'est que je suis en train de faire mon installation d'Ubuntu 100% compatible avec un système de production à des fins de développement.

Lors de l'exécution de

strace -feopen make -j4 |& grep "libssl"

Je vois que je suis à l'aide d'une prometteuse fichier:

[pid 22614] open("/usr/lib/x86_64-linux-gnu//libssl.donc", O_RDONLY) = 7

L'exécution de nm, ce fichier n'a pas de symboles. Cependant, l' .un fichier a un autre semblable:

0000000000000030 T SSLv23_method

Le paquet libssl1.0.0-dbg est installé via synaptic, mais quand je liste les fichiers d'installation de ce package tout ce que je vois est "La liste des fichiers installés est uniquement disponible pour les paquets installés", qui est clairement une Ubuntu bug. Donc, je ne suis pas sûr de savoir comment je suis censé vérifier les symboles qui sont présents dans la .donc.

Cependant, je me méfie qu'ils ont rebaptisé SSLv2_method à SSLv23_method en tout cas.

La façon de procéder pour déterminer le statut de Ubuntu openssl-1.0.0?

InformationsquelleAutor SetJmp | 2011-11-21
  1. 26

    Ubuntu, les gens construisent des OpenSSL sans SSLv2 de soutien parce que le protocole a les problèmes de sécurité connus. C'est pourquoi vous ne pouvez pas trouver SSLv2_method dans sa bibliothèque, et même si vous pouvez le trouver lors de la compilation de la bibliothèque vous-même.

    Ubuntu journaux de construction sont publiquement disponible. Vous pouvez le voir dans la onirique-i386.openssl_1.0.0 e journal de la médiathèque est configuré avec le -no-ssl2 option qui désactive la prise en charge SSLv2.

    ./Configure --prefix=/usr --openssldir=/usr/lib/ssl --libdir=lib/i386-linux-gnu no-idea no-mdc2 no-rc5 zlib  enable-tlsext no-ssl2 debian-i386
Configuring for debian-i386
    no-gmp          [default]  OPENSSL_NO_GMP (skip dir)
    no-idea         [option]   OPENSSL_NO_IDEA (skip dir)
    no-jpake        [experimental] OPENSSL_NO_JPAKE (skip dir)
    no-krb5         [krb5-flavor not specified] OPENSSL_NO_KRB5
    no-md2          [default]  OPENSSL_NO_MD2 (skip dir)
    no-mdc2         [option]   OPENSSL_NO_MDC2 (skip dir)
    no-rc5          [option]   OPENSSL_NO_RC5 (skip dir)
    no-rfc3779      [default]  OPENSSL_NO_RFC3779 (skip dir)
    no-shared       [default] 
    no-ssl2         [option]   OPENSSL_NO_SSL2 (skip dir)
    no-store        [experimental] OPENSSL_NO_STORE (skip dir)
    no-zlib-dynamic [default]

    Noter que la disponibilité de SSLv23_method ne signifie pas qu'un client sera en mesure de se connecter à un serveur avec SSLv2. OpenSSL documentation brièvement explique cette situation:

    La liste des protocoles disponibles peuvent plus tard être limitée à l'aide de la
    SSL_OP_NO_SSLv2, SSL_OP_NO_SSLv3, SSL_OP_NO_TLSv1 options de la
    SSL_CTX_set_options() ou SSL_set_options fonctions (). À l'aide de ces
    options il est possible de choisir par exemple SSLv23_server_method() et être
    en mesure de négocier avec tous les clients possibles, mais seulement de permettre une nouvelle
    des protocoles comme SSLv3 ou TLSv1.

    • Qui a frappé la place!!! Merci de répondre à un tel concentré question!
    • alors, quelle est la solution?
    • avez-vous remarqué l'autre réponse donnée par Carl Meyer?
    • il ressemble plus à un hack. Je m'attendais à installer une autre bibliothèque officielle des caé. mais je suppose que le meilleur de ce qui est disponible.
    • Oh, je vois. Eh bien, vous pouvez toujours compiler OpenSSL-vous avec SSLv2 inclus et l'installer sur votre boîte. Télécharger le code source d'OpenSSL, ./configure, sudo make install. Je n'ai pas essayé personnellement, mais ne peut pas penser à tous les problèmes qui en découlent (autres que de ré-activer un désapprouvé l'algorithme avec les problèmes de sécurité connus).
    • Je crois que la dernière version de M2Crypto (ou même quelques versions avant) devrait traiter avec SSLv2 manque de soutien de l'amende juste.

    InformationsquelleAutor indiv
  2. 3

    J'ai été en mesure de construire la version 2.6 de Python avec le support de SSL sur Ubuntu 12.04 avec l'aide du patch dans ce blog.

    InformationsquelleAutor Carl Meyer
  3. 0

    Ma solution était d'installer openssl sans ssl2 soutien

    ./config --prefix=/usr enable-shared -no-ssl2

    Puis installer quoi que ce soit lié à la bibliothèques dans /usr/ssl. Il fonctionne..

    InformationsquelleAutor Vijay Kumar Kanta