Dotaz: apache v slackware 9.0

[wolf]

slackware 9.0:
nedavno vysel opravny balicek openssl. pri spousteni apace se mi vsak v logu objevi:

Apache/1.3.27 (Unix) mod_ssl/2.8.14 OpenSSL/0.9.7b PHP/4.3.1 configured -- resuming normal operations

znamena to, ze je neco v apaci zakompilovano z te stare verze openssl? pouzivam-li apace s mod_ssl, je diky tomu bezbranny vuci dos utokum?

Odpovědi

[unchallenger]

(1) Kde se tam ten řetězec vzal? Pokud při kompilaci, nereflektuje reálný stav (nejspíš, protože mod_ssl bývá s openssl slinkovaný dynamicky, takže pokud tvůj systém openssl-0.9.7b už neobsahuje, nemá ho kde vzít). (2) Je to opravný balíček, takže obsahuje opatchovanou starou verzi nebo skutečně novou?

[wolf]

novy balicek openssl konci na pismeno 'c', stary na 'b'.
je to hlaska z apacovo error_log, kterou tam sazi pri kazdem spusteni ...

[unchallenger]

Mno, takže: ldd /usr/sbin/httpd ldd /usr/lib/apache-nebo-jak-se-to-přesně-jmenuje-ve-slackovi/libsslo.so readlink na ty libssl.so.něco, co to vypíše, a je jasno... Podle mne je to tím, že ten řetězec, co to vypisuje, je staticky definován už v čase kompilace...

[unchallenger]

no, a skutečný paranoik (a) stracne si apache, aby viděl, jaké knihovny se skutečně otevírají (b) podívá se do zdrojáků apache, kde se bere ten řetězec, co ho píše do logů