Canonical игнорирует Ubuntu Server 14.04 LTS?

Question

Я делаю несколько чистых установок и сталкиваюсь с проблемой, что OpenSSL имеет версию 1.0.1f 6 Jan 2014 (yay, heartbleed!), А Python - 2.7.6.

Мне действительно тяжело поднимать OpenSSL до последней версии 1.0.1p и Python 2.7.10, я трачу как минимум 8 часов на компиляцию / модификацию и все еще не могу заставить Python 2.7.10 использовать OpenSSL 1.0.1p

Это не так с вами, ребята? Это дистрибутив Ubuntu по умолчанию на AWS, предлагаемый с момента предчувствия, и все, что было с тех пор ...

Я что-то пропустил?

Answer 1

Вы действительно чего-то не хватает. 14.04 LTS - это долгосрочная стабильная версия, которая означает, что, как и Redhat по сравнению с Fedora, она ценит стабильность и совместимость, а не передовые.

На самом деле, если вы сделали обновление apt-get; При обновлении apt-get, версия OpenSSL, которую вы используете, НЕ будет уязвимой для сердечного ритма, даже если ее 1.0.1f - Ubuntu просто исправила версию, а не создала новую версию. Вы можете увидеть доказательства здесь.

Я вижу, вы открыли отдельный вопрос о вашей проблеме с Python.