OpenSSLの更新について

Question

OpenSSLがかなり古いので、更新しようと思っています。

試しに開発環境で最新環境にしようとしていますが、
うまくいきません。

どなたかアドバイスいただけないでしょうか。

実施した方法は下記の通りです。

1. 「openssl version」でバージョンを確認する。

→「OpenSSL 1.0.1e-fips 11 Feb 2013」

2.「yum list | grep openssl」でバージョンを確認する。
→openssl.x86_64 1.0.1e-30.el6.11 @updates
openssl-devel.x86_64 1.0.1e-30.el6.11 @updates

1. 「yum update openssl」でアップデートする。

4.「openssl version」でバージョンを確認する。
→「OpenSSL 1.0.1e-fips 11 Feb 2013」

5.「yum list | grep openssl」でバージョンを確認する。
→openssl.x86_64 1.0.1e-42.el6 @base
openssl.x86_64 1.0.1e-42.el7 @base

※CentOS5をしています。バージョン確認はnginxのrestart後に実施しました。

確かにバージョンは上がっているのですが、最新バージョンにはならず…。
調べてみてもどうすればいいのかわかりませんでした。
どうかよろしくお願いいたします。

Answer 1

Red Hat / CentOS では互換性を保つため、リリース時点のバージョンにセキュリティフィックス、バグフィックスのパッチを当てたものを(そのディストリビューションの)最新版として提供しています。
アップストリーム(OpenSSL であれば http://www.openssl.org/)で提供されている最新バージョンには
なりません。
そのため、yum update しても、バージョン番号やリリース日時がそのままになっていることがあります。
"rpm -q --changelog openssl" で履歴を見ることができます。

一部、アップストリームに追従するものもありますし(firefox など)、マイナーバージョンだけ上がるものや、別のパッケージ名で提供されるものもありますが(php53, mysql55, postgresql84, samba4 など)、ライブラリなどはバージョンは上がらないと思います。

Comments

[usizou]

回答ありがとうございます！
opensslやyum updateについて無知なところがかなり多く、
「yum update」をすると自動的に1.0.2系になるのだと思っていました。

"rpm -q --changelog openssl" で履歴を見たところ、2015/06月の更新まで対応できているので、多分最新？(あとでちゃんと調べようと思います)になっているみたいです。