环境：CentOS 6.7 安全加固需求，由于某盟扫描系统主机有SSL系列漏洞，客户要求必须修复； 解决方案：将SSH/SSL升级到最新版本，删除SSL旧版本（实测不删除旧版本某盟扫描无法通过）。 当前版本：OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 当前最新版本：OpenSSH_7.3p1, OpenSSL 1.0.2h
CentOS libssl.so.10及libcrypto.so.10缺失导致sudo、yum等命令报致命错误，无法加载插件。
centOS7.4 postgresql版本12，小版本号会随官方更新；遇到问题的是12.5 postgis2.5
[root@localhost ~]# rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
现在的apt源中，libssl1.0的版本一般是libssl1.0.2，libcrypto1.0的版本一般是libcrypto1.0.2。但是很多应用要使用libssl.so.1.0.0和libcrypto.so.1.0.0。
问题机器系统CentOS7.6，通过腾讯云VNC后台登录上去服务器，这里说明下原理，VNC相当于通过console方式连接到云主机，不依赖于网络。当咱们云服务被各种“不可抗力”因素导致网络不通或者sshd挂掉的情况下可以通过VNC的方法进行登录。
使用Qt的https(get，post，put等)请求时报TLS initialization failed错误。 开发环境 Windows10 64位 Qt 5.12.1 MSVC 2017编译器(版本：15.0) 发现问题 在带开发环境的电脑上运行没问题，而移植到其他系统则有问题，报SSL错误，导致https请求不工作。 qt.network.ssl: QSslSocket::connectToHostEncrypted: TLS initialization failed. 问题分析 根据打印
本文适用于解决openssl升级到1.1.0以上版本，导致shadowsocks2.8.2启动报undefined symbol: EVP_CIPHER_CTX_cleanup错误。 最近将kali升级到了最新版本，编译之后shadowsocks无法启动，报错如下： INFO: loading config from ss.json 2016-12-14 22:47:50 INFO loading libcrypto from libcrypto.so.1.1 Traceback (most recen
编译环境 Ubuntu 16.04 x86_64 arm-xm-linux.tar.gz 下载openssl源码 $ wget https://www.openssl.org/source/openssl-1.1.0d.tar.gz 解压源码 $ tar xvf openssl-1.1.0d.tar.gz 执行Configure脚本 $ cd openssl $ ./Configure linux-generic32 \ no-shared \ no-asm \ no-async \ --pre
打开根目录下的build.info, 注释下面几行, 在Line:590~594, 否则会有类似错误提示 ${LDCMD:-g++} ld: unknown option: --sysroot=.
[root@host-192-168-5-38 ~]# openssl version
踩坑回顾： 由于不小心在mac做了一下brew版本升级，然后用pip3安装一个第三方lib就报错了（涉及到openssl库）：
在RHEL6.5中对openssl进行了升级，如果老版本是OpenSSL 1.0.1e-fips,那直接安装最新的openssl-1.0.1g-1.x86_64.rpm就行了，但是如果老版本低于1.0.1e，那直接安装1.0.1g版本就会出缺失libssl.so.10和libcrypto.so.10库文件的问题，在启动某服务或者直接yum安装等命令都会出现下面问题；而且会造成一个最严重的问题就是SSH连接不上了··· 问题：
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/148523.html原文链接：https://javaforall.cn
通常我们在Linux下利用rpm做软件包的管理，一般删除软件包需要慎重，因为如果你一不小心把一些底层库依赖的软件包，那对你系统将是大伤害，甚至导致你系统的不可用，比如glibc被update或者删除。
可以通过ldd /usr/local/openssl/bin/openssl来查看openssl调用的Lib有哪些：
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/148157.html原文链接：https://javaforall.cn
[nmap]nmap -R -vv -T4 -p 1-65535nmap -R -vv -T4 -p 1 140.211.161.192/27 | grep 'host down'nmap -R -vv -T4 -p 1 192.168.1.20/24 | grep 'host down'----[ip]ip add add 192.168.1.49/24 dev eth0ip add del 192.168.1.49/24 dev eth0 ip route flush table tes
信息安全导论课要求安装openssl，自己安装过程中踩了很多坑，特此记录自己成功安装的步骤。
到目前为止，Sqlcipher源码就编译完成了。接下来就可以参考第一篇参考文章尽情使用该软件啦。
OpenSSL是用于传输层安全性（TLS）和安全套接字层（SSL）的协议，功能强大且齐全的商业级工具包。它也是一个通用加密库。
P.S. 若CentOS7中没有GCC编译器，执行命令 yum -y install gcc 安装GCC。
注意：笔者使用的是32位(i686)Fedora 20, x86-x64会有不同之处。文章是操作成功后写的，不保证每条命令都正确，但思路是没错的。
源码地址为：https://www.openssl.org/source/old/；当前最新版本为 1.1.0f，https://www.openssl.org/source/old/1.1.0/openssl-1.1.0f.tar.gz
某些情况下因为某些原因服务器无法访问互联网。此时就需要进行离线安装,首先我们需要在可以上网的服务器上将需要安装软件的rpm离线包下载下来,然后去不能上网的服务器上安装。以下是几种下载的方法. 查看依赖包 > yum deplist nginx package: nginx.x86_64 1:1.20.1-1.el7.ngx dependency: /bin/sh provider: bash.x86_64 4.2.46-34.el7 dependency: libc.so.6(GLIBC_2
Couchbase 是一个开源的、分布式的、面向文档（document-oriented）的 NoSQL 数据库，并且内置了 Memcached 服务。本文分享的是自己在 Linux 上成功安装 Couchbase Server 的实际操作步骤。
作者：matrix 被围观: 4,254 次 发布时间：2017-04-16 分类：零零星星 | 无评论 »
原文链接:https://rumenz.com/rumenbiji/linux-download-rpm.html
本问题来自讨论区群，用户使用数据库环境大概介绍如下： 名称版本操作系统CentOS 7系统内核版本3.10.0-1160.118.1.el7.x86_64openssl升级之前版本1.0.2kopenssl升级之后版本1.1.1w数据库版本GreatSQL-8.0.32-25 用户问题 用户提供的问题信息内容如下： 1、Openssl 版本升级之后 GreatSQL 无法启动报错如下： -- Unit mysqld.service has begun starting up. Jun 07 14:03:21 m-node1 mysqld[34078]: /usr/local/GreatSQL/bin/mysqld: /usr/local/openssl/lib/libcrypto.so: version `OPENSSL_1.0.1_EC' not found (required by /usr/local/GreatSQL/bin/../lib/private/libssl.so.10) Jun 07 14:03:21 m-node1 mysqld[34078]: /usr/local/GreatSQL/bin/mysqld: /usr/local/openssl/lib/libcrypto.so: version `libcrypto.so.10' not found (required by /usr/local/GreatSQL/bin/../lib/private/libssl.so.10) Jun 07 14:03:21 m-node1 systemd[1]: mysqld.service: control process exited, code=exited status=1 Jun 07 14:03:21 m-node1 systemd[1]: Failed to start MySQL Server. 2、用户经过检查，再次安装了 GreatSQL 的 rpm 依赖包，依然报错 so 动态库文件问题 $ yum install -y pkg-config perl libaio-devel numactl-devel numactl-libs net-tools openssl openssl-devel jemalloc jemalloc-devel perl-Data-Dumper perl-Digest-MD5 python2 perl-JSON perl-Test-Simple 3、将 GreatSQL 命令配置到环境变量 PATH 中，依然报错 so 动态库文件问题 $ ln -s /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17-x86_64 /usr/local/greatsql $ vim /etc/profile export PATH=$PATH:/usr/local/greatsql/bin $ source /etc/profile $ mysql -V mysql: /usr/local/openssl/lib/libcrypto.so: version `libcrypto.so.10' not found (required by mysql) mysql: /usr/local/openssl/lib/libssl.so: version `libssl.so.10' not found (required by mysql) 解答用户疑问 根据现象及报错内容分析，推测极可能是在 /usr/local 目录下安装了更高版本的 Openssl，导致动态库链接失败。 这种情况可以把 Openssl 下的 lib 库加载到 LD_LIBRARY_PATH 环境变量中。 解决用户问题 将 Openssl 下的 lib 库加载到 LD_LIBRARY_PATH 环境变量中。 意思也是为了，不将 /usr/local/openssl/lib 加载到 LD_LIBRARY_PATH 中了。 $ vim /etc/profile export LD_LIBRARY_PATH=/usr/lib64 $ source /etc/profile 使用ldd命令检查mysqld是否缺失依赖so库文件 $ ldd mysqld | grep ssl libssl.so.10 => /usr/local/GreatSQL-8.0.32-25-Linux-glibc2.17- x86_64/bin/./../lib/private/libssl.so.10 (0x00007f292ed72000) $ ldd mysql | grep ssl libssl.so => /lib64/libssl.so (0x000
yum install -y php httpd 注意：在CentOS 6.4系统上通过yum安装的PHP版本为5.3.3
步骤 安装依赖 涉及的依赖比较多,参考官方文档 sudo apt-get install g++ make binutils autoconf automake autotools-dev libtool pkg-config \ zlib1g-dev libcunit1-dev libssl-dev libxml2-dev libev-dev libevent-dev libjansson-dev \ libc-ares-dev libjemalloc-dev libsystemd-dev libs
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/126438.html原文链接：https://javaforall.cn
EasyCVR支持海量视频汇聚管理，可提供视频监控直播、云端录像、云存储、录像检索与回看、智能告警、平台级联、智能分析等视频服务。平台支持设备通过国标GB28181、RTMP、RTSP/Onvif、海康SDK、大华SDK、Ehome等协议接入，对外可分发RTSP、RTMP、FLV、HLS、WebRTC等格式的视频流。
蓝鲸的运维系统在我们单位使用已经快四个年头了，从刚开始的5到现在最新的7.1都有部署、测试、验证和使用。在实际的使用过程中，给我们运维提供了非常大的帮助。其中有一个场景分享给大家。这个场景是关于openssh版本升级的一个过程。
Atlas源代码用C语言编写，它对于Web Server相当于是DB,相对于DB相当于是Client,如果把Atlas的逻辑放到Web Server程序里去处理，这样会大大增加Web Server程序的复杂度，同时Web Server和DB之间的耦合度也相当高，因为只要DB增加/减少服务，Web Server就有可能要发生代码改变，若代码不改变，就得通过中间关系表与心跳机制来维护Server之间的关系，这样会带来性能的损耗，而Atlas是架设在Web Server与DB之间的一个中间件，Web Server与DB之间的耦合关系放到了Atlas来处理，既做到了灵活也保留了性能，这也是Atlas存在的价值。
相信在多数用户的印象里，macOS系统几乎不会受到病毒的影响。一方面，由于Windows市场占有率大，吸引了绝大部分的黑客和病毒攻击，从而显得针对macOS系统的攻击较少；另一方面，得益于苹果商店对软件严格的审核机制，也极大地降低了病毒入侵macOS系统的可能性，有效保证了用户安全。
ffmpeg 可以使用libssl.so libcrypto.so动态库， 或者使用libssl.a libcrypto.a静态库， 接下来是说明明库存在，但是编译还是提示找不到openssl。
openssl 官方下载地址: https://www.openssl.org/source/ 1.编译 tar xf openssl-3.0.0.tar.gz cd openssl-3.0.0 ./config –prefix=/usr/local –openssldir=/usr/local/openssl make && make install 2.1 备份原来的openssl mv /usr/bin/openssl /usr/bin/openssl.bak
删除所有的 -lssl 和 -lcrypto 然后添加 libssl.dylib 和 libcrypto.dylib 的路径（如果你安装了 brew，那么则是 /usr/local/opt/openssl/lib/），重新运行 make 命令，done。
配套资料： makefile方面有陈皓大神的跟我一起写MakeFile，我就不班门弄斧了。
本篇文章重点为大家讲解一下Ubuntu中卸载OpenSSL具体方法，有需要的小伙伴可以参考一下。
mac，windows，centos7 os下git clone项目的代码仓库都是ok的，唯独Centos Stream 9 os下git clone不了代码仓库。
对于开发板来说，千万别乱改官方源，上面问题的根源是不支持https，所以先把源都改成http
yum -y install pcre-devel openssl-devel zlib-devel
执行make && make install耐心等待即可直至完成。然后再次执行openssl version 查看会发现还是OpenSSL 1.0.2k-fips 版本。
早上，看到了一条微步情报局的通报，国内一个非常火的MacOS应用下载网站：https://macwk.com/ 中的数据库管理工具Navicat Premium 被下毒了，攻击者利用部分使用者寻找破解版的需求，在网站上投放了含有病毒的 Navicat Premium 版本；
openEuler22.03 LTS 是 openEuler 社区于 2022 年 3 月发布的开源操作系统（从系统版本的命名不难发现吧）。openEuler 社区的运营由华为为主导，社区以全球开源贡献者的合作，构建了这个高效、稳定和安全的操作系统。基于 Linux 内核的 openEuler 操作系统，支持 Kunpeng 以及其他处理器，旨在充分发挥计算芯片的潜力。它适用于数据库、大数据、云计算和人工智能等场景。通过社区合作，openEuler 构建了一个创新平台，创建了一个支持多处理器架构的统一开放操作系统，并推动了软件和硬件应用生态系统的繁荣。
HTTP/2 漏洞影响 1.9.5 和 1.15.5 之间的所有 nginx 版本，MP4 模块安全问题影响运行 nginx 1.0.7, 1.1.3 及更高版本的服务器。
[for]for i in `cat u`;do ng_find $i >>u.path 2>>u.log; donefor i in `cat u.path`; do sed -i 's=soft.com.soft.com.log=soft.com.log=' $i; donefor i in `cat u.path` ; do sed -i -r -e 's=/log/zdr/(ndc-\w+-\w+).soft.com.log=/log/zdr/\1.log=' -e 's=/log/(ndc-\w
下载最新版本Nginx 网址http://nginx.org/en/download.html
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
