Opensll päivitys?

[d100a]

Vaihdoin lennosta koneeni toiseen, mutta tarkistaessa Linux Mintin sisuskaluja, havaitsin Opensll olevan vanhan version. Kannattaako se päivittää, vai antaa olla nykyinen versio koneessa.

[JaniAlander]

Noin yleisesti ottaen kannattaa asentaa käyttiksen tarjoamat päivitykset. Jos alkaa sooloilemaan, niin no se on sitten oma ongelma sen ylläpidon suhteen.

[mrl586]

Jos Ubuntun repoissa on tarjolla tuoreempi versio, päivitys kannattaa tehdä.

[nm]

Vaihdoin lennosta koneeni toiseen, mutta tarkistaessa Linux Mintin sisuskaluja, havaitsin Opensll olevan vanhan version. Kannattaako se päivittää, vai antaa olla nykyinen versio koneessa.

OpenSSL:n ja jakelun versionumerot eivät käyneet ilmi kysymyksestä, mutta esimerkiksi  Linux Mint 17:ssä / Ubuntu 14.04:ssä on OpenSSL 1.0.1f. Canonicalin tietoturvatiimi huolehtii sen ylläpidosta ja tietoturvapaikkauksista, eli tämä on täysin tuettu versio, kunhan tosiaan huolehdit, että päivitykset asentuvat normaalisti.

Jos yrität itse asentaa uudemman version, joudut myös jatkossa ylläpitämään sitä itse. Lisäksi SSL-kirjaston vaihtaminen voi hyvinkin rikkoa keskeisiä ohjelmia, jotka on käännetty vanhemmalle versiolle.