it-swarm.com.ru

Обновление openssl в python 2.7

интересно, может кто-нибудь объяснить, как openssl работает в python2.7 . Я не уверен, что python получил свой собственный openssl или забирает его с локальной машины/env?

позвольте мне объяснить: (если я делаю это в Python)

>>> import ssl
>>> ssl.OPENSSL_VERSION
'OpenSSL 0.9.8x 10 May 2012'

(В терминале)

$ openssl version
OpenSSL 0.9.8x 10 May 2012
$ which openssl 
/usr/bin/openssl

теперь я обновил openssl (скачал.)

$ cd openssl-1.0.1c
$ ./Configure darwin64-x86_64-cc --prefix=/usr --openssldir=/opt/local/etc/openssl shared
$ make
$ Sudo make install

это создало отдельный директор (как указано), поэтому я скопировал его на старый путь 

cp -f /usr/local/ssl/bin/openssl /usr/bin/openssl

теперь в терминале версия openssl была обновлена, но не из python!

$ openssl version
OpenSSL 1.0.1c 10 May 2012

Я заметил, что .dylib все еще указывает на старую версию, как я могу это изменить?

$ ls -l /usr/lib/*ssl*
-rwxr-xr-x  1 root  wheel  411680 Jul 17  2012 /usr/lib/libssl.0.9.7.dylib
-rwxr-xr-x  1 root  wheel  602800 May 24 03:43 /usr/lib/libssl.0.9.8.dylib
-rwxr-xr-x  1 root  wheel  390908 Sep  9 17:37 /usr/lib/libssl.1.0.0.dylib
lrwxr-xr-x  1 root  wheel      18 Jul 17  2012 /usr/lib/libssl.dylib -> libssl.0.9.8.dylib

Обновление: Я изменил ссылку, все еще получил старую версию на Python.

$ ls -l /usr/lib/*ssl*
-rwxr-xr-x  1 root  wheel  411680 Jul 17  2012 /usr/lib/libssl.0.9.7.dylib
-rwxr-xr-x  1 root  wheel  602800 May 24 03:43 /usr/lib/libssl.0.9.8.dylib
-rwxr-xr-x  1 root  wheel  390908 Sep  9 17:37 /usr/lib/libssl.1.0.0.dylib
lrwxr-xr-x  1 root  wheel      18 Sep 11 15:47 /usr/lib/libssl.dylib -> libssl.1.0.0.dylib
24
Peter

Пожалуйста, обратитесь к http://rkulla.blogspot.kr/2014/03/the-path-to-homebrew.html

После обновления openssl до 1.0.1j с помощью homebrew на MAC, но системный питон все еще ссылался на старую версию 0.9.8. Оказалось, что питон относится к openssl. Итак, я установил новый python с brewed openssl и закончил эту проблему на Mac, но не на Ubuntu.

В Mac OS X версии 10.10 и системном Python версии 2.7.6 моя процедура выглядит следующим образом:

$ brew update

$ brew install openssl

Тогда вы можете увидеть OpenSSL версии 1.0.1j.

$ brew link openssl --force 

$ brew install python --with-brewed-openssl    

Вы должны установить новый питон с готовым openssl. Затем вы можете увидеть /usr/local/Cellar/python/2.7.8_2/bin/python. 

$ Sudo ln -s /usr/local/Cellar/python/2.7.8_2/bin/python /usr/local/bin/python 

Конечно,/usr/local/* должен принадлежать $ USER, а не root, что говорит Райан, но я использовал 'Sudo'. И до этой инструкции у меня не было/usr/local/bin/python. После этой инструкции вы можете использовать Python версии 2.7.8, а не 2.7.6.

Наконец, вы можете видеть как ниже;

$ python --version  
Python 2.7.8

$ python -c "import ssl; print ssl.OPENSSL_VERSION"
OpenSSL 1.0.1j 15 Oct 2014

До сих пор я работаю над этим на Ubuntu 12.04. Если у меня есть решение для Ubuntu 12.04, я обновлю свой ответ. Я надеюсь, что эта процедура поможет вам.

33
user2434741

Устаревший SSL является распространенной проблемой на нескольких платформах:

Вот общий подход ... 

0. Установите OpenSSL

  • Вариант I: Установить системные пакеты параллельных пакетов OpenSSL 1.x libs (-dev или -devel).

    # FreeBSD
    
    pkg install openssl
    OPENSSL_ROOT=/usr/local
    
    
    # Mac (brew)
    
    brew install openssl # DO NOT DO ANY WEIRD SYMLINK HACKS, ITS KEG-ONLY FOR A REASON!
    OPENSSL_ROOT="$(brew --prefix openssl)"
    
  • Вариант II: Установить OpenSSL из исходного кода во временный каталог

    OPENSSL_ROOT="$HOME/.build/openssl-1.0.1e"
    
    curl http://www.openssl.org/source/openssl-1.0.1e.tar.gz | tar zxvf -
    cd openssl-1.0.1e
    mkdir -p "$OPENSSL_ROOT"
    ./config no-hw --prefix="$OPENSSL_ROOT" --openssldir=...
    # osx (instead of previous line): ./Configure darwin64-x86_64-cc no-hw --prefix="$OPENSSL_ROOT" --openssldir=...
    make install
    cd ..
    rm -rf openssl-1.0.1e
    

1. Сборка Python из исходного кода

  • Вариант A: Используйте pyenv :

    export CONFIGURE_OPTS="CPPFLAGS=-I"$OPENSSL_ROOT"/include LDFLAGS=-L"$OPENSSL_ROOT"/lib [your other options here]"
    pyenv install 2.7.6
    
  • Вариант B: установить Python из исходного кода

    ./configure CPPFLAGS="-I$OPENSSL_ROOT/include" LDFLAGS="-L$OPENSSL_ROOT/lib" [your other options here]`
    make
    # ...
    # if compiled openssl was used, it can be safely deleted because python's module ssl links openssl statically.
    

Пример: FreeBSD 9.2 (пропуская make install для демонстрационных целей)

pkg install openssl curl gmake gdbm sqlite3 readline ncurses
OPENSSL_ROOT=/usr/local
curl http://www.python.org/ftp/python/2.7.6/Python-2.7.6.tar.xz | tar jxvf -
cd Python-2.7.6
./configure CPPFLAGS="-I$OPENSSL_ROOT/include" LDFLAGS="-L$OPENSSL_ROOT/lib" [your other options here]
make
./python -c 'import ssl; print(ssl.OPENSSL_VERSION)' # osx: ./python.exe ...
# prints: OpenSSL 1.0.1e 11 Feb 2013

После этого временные библиотеки openssl больше не нужны из-за модели ssl со статически openssl в исполняемый файл python (проверьте с помощью otool или readelf).

17
Barry

Это может быть из-за устаревшей версии Python.

После запуска python -c "import ssl; print ssl.OPENSSL_VERSION" на Python 2.7.1 я увидел, что у меня есть эта устаревшая версия: OpenSSL 0.9.7l 28 Sep 2006.

Кажется, что моя версия Python зависит от устаревшей версии OpenSSL, как указано этот форум :

Для предстоящего выпуска Python 2.7.9 (запланировано на начало декабря), я намерен иметь Питонов в Установщики python.org OS X используют свои собственные версии OpenSSL и, следовательно, нет больше зависит от ныне устаревшей системы OpenSSL.

Я обновился до Python 2.7.9, и проблема была немедленно исправлена. Теперь, после запуска python -c "import ssl; print ssl.OPENSSL_VERSION", я получаю OpenSSL 0.9.8za 5 Jun 2014.

4
aralar

Я думаю, что Python признал, что это проблема: https://www.python.org/downloads/release/python-2715/

Заметка

Внимание пользователям MacOS: по состоянию на 2.7.15 все установщики python.org macOS поставляется со встроенной копией OpenSSL. Кроме того, есть новый дополнительный вариант установщика для macOS 10.9+, включающий встроенный версия Tcl/Tk 8.6. См. Установщик README для получения дополнительной информации.

Простая установка 2.7.15 исправила мои проблемы с OpenSSL.

1
KeelyD

Следующее сработало для меня. Я уже смог обновить OpenSSL с 0.9.8zh до версии 1.0.2o, но python никогда не обращался к более новой версии, пока не нашел это предложение использовать pyenv для переустановки python (с 2.7.10, нужной мне версией).

brew update
brew install pyenv

echo 'eval "$(pyenv init -)"' >> .bashrc
source .bashrc

pyenv install 2.7.10
pyenv global 2.7.10

а потом проверить ...

python --version
Python 2.7.10

python -c 'import ssl; print ssl.OPENSSL_VERSION'
OpenSSL 1.0.2o  27 Mar 2018

Конечно, мне пришлось переустанавливать пакеты Python.

Источник: https://github.com/ianunruh/hvac/issues/75

1
bkinnell