ubuntu - openSSL漏洞，在线升级会影响SSH登录么？

Question

昨天爆出的 heartbleed 要求把openSSL升级到 1.0.1g版本。

我查了一些资料，准备着手进行升级，但我担心升级会影响SSH登录。

我的VPS是Ubuntu 12.04，通过远程登录SSH管理。

请问，通过SSH远程登录升级OpenSSL，会影响到当前或者以后的SSH远程登录么？

Answer 1

안전을 위해 기존 SSH 연결에서 openssl을 업그레이드하는 명령을 입력한 후 서비스를 다시 시작하세요. SSH 연결을 끊지 마십시오. 그런 다음 새 SSH 세션을 열고 이전 SSH 연결을 끊기 전에 모든 것이 정상인지 확인하십시오.

Answer 2

업그레이드하려면 밤에 조용한 시간을 선택하세요. 먼저 실험 환경에서 여러 번 시뮬레이션해 보세요.

Answer 3

Ssh는 이론적으로 영향력이 있습니다
그러나 이는 정적으로 컴파일된 SSH에만 해당됩니다
일반적으로 SSH는 동적으로 컴파일됩니다
openssl을 업그레이드하세요

Answer 4

Linux 업그레이드 openssl 및 php_openssl 모듈

오늘 아침에 업그레이드되었습니다.

Answer 5

SSH로 VPS에 로그인하고 apt-get update 및 apt-get 업그레이드로 직접 업그레이드하세요.

업그레이드 후 OpenSSL은 여전히 ​​1.0.1e이지만 BUG가 수정되었습니다.

이론적으로는 문제가 발생하지 않습니다. 문제를 방지하려면 기존 SSH를 연결 해제하기 전에 새 SSH를 열고 성공적으로 로그인을 시도하는 것이 좋습니다