Ubuntu14.04 的OpenSSL是1.0.1f. 可以Heartbleed

Question

Ubuntu14.04 自带 OpenSSL 1.0.1f

Heartbleed版本：

OpenSSL 1.0.1 到 OpenSSL 1.0.1f

呵呵

Answer 1

sudo apt-get changelog openssl

如果看到这一行 

SECURITY UPDATE: memory disclosure in TLS heartbeat extension

应该就没问题吧?

Answer 2

执行命令sudo openssl version -a之后显示的确实是OpenSSL 1.0.1f 6 Jan 2014，但后面还有一句built on: Mon Apr  7 21:22:23 UTC 2014，意思就是说这是heartbleed出来之后再编译的版本的，估计是打了补丁的，所以heartbleed是搞不出来的。

Answer 3

的确是  OpenSSL 1.0.1f 6 Jan 2014  ， 不过先  apt-get update  试试先。  

Answer 4

openssl version

Answer 5

不是吧？？？