openssl - Wie alle statisch gelinkten binaries finden?

[alexander newald]

Wie finde ich alle auf openssl statisch gelinkten Binaries auf einem Rechner?

[majortermi]

In Binaries nach irgendwelchen von OpenSSL verwendeten Symbolen suchen? Dynamisch gelinkte sind leicht zu finden, aber statische...

[Joe User]

Wie finde ich alle auf openssl statisch gelinkten Binaries auf einem Rechner?

das ist der Nachteil eines LFS ;)
Mit etwas Glück findet http://www.linuxfromscratch.org/search.html etwas brauchbares...

[alexander newald]

Tja, alles hat Vor- und Nachteile :roll:

[alexander newald]

Da es nun anscheinend keine Weg gibt:

Eigendlich reicht es doch, alle Programme neu zu bauen, die beim ursprünglichen bauen irgendwie direkt statisch gebaut worden sind, alle anderen sind doch normalerweise shared, oder?

Denn das wäre einfach, das sind keine ;-)

[Joe User]

theoretisch ja, zumal sich die API nicht allzusehr geändert haben wird, sollte das Rekompilieren von OpenSSL ausreichen.

[jlinker]

Also wenn ich ein neues Openssl erstelle, dann kompiliere ich anschließend openssh, mod_ssl, libcurl, PHP neu

[alexander newald]

Muss man aber nur, wenn statisch gelinkt, ansonsten ist es überflüssig. Zumindest PHP sollte dynamisch gelinkt sein (Gibt es eigendlich bessere Ausdrücke dafür Eng.->Deutsch?)

[jlinker]

Ok, dann würde ich aber mal ganz blöd fragen, wie ich den in PHP das openssl dynamisch linke??

[majortermi]

Ok, dann würde ich aber mal ganz blöd fragen, wie ich den in PHP das openssl dynamisch linke??

Das sollte eigentlich Standard sein. Ich habe beim Kompilieren von PHP nichts besonderes geändert und und ein "ldd /usr/bin/php" gibt mir unter anderem

Code: Select all

libssl.so.0.9.7 => /usr/lib/.libs/libssl.so.0.9.7 (0x4024d000)

aus.

[alexander newald]

Nach ein bisserl Lesen von Docs glaube ich verstanden zu haben ;-) , dass wenn man es nicht anders angibt Programme immer dynamisch gelinkt werden. Also sollte es ausreichen einfach openssl neu zu installieren und fertig.

[jlinker]

Dann frage ich mich aber warum mit phpinfo dann trotzdem die alte openssl-Version anzeigt. Nur nach ner Neukompilierung von PHP stehen die neuen Versionsnummern drinn? :?

[alexander newald]

Vorher den Apache neu gestartet? (Nicht reload/gracefull, sondern stop/start!)

[jlinker]

Meine ich gemacht zu haben. Inzwischen compiliere ich halt neu - ist kein größeres Problem. Ich werde es beim nächsten openssl Update aber nochmal so versuchen 8)

[majortermi]

Wahrscheinlich steht da immer die Version, mit der PHP kompiliert wurde, und nicht die Version, die gerade aktiv ist.

[Joe User]

schaut Euch doch einfach mal das/die Binary(s) an, dann wisst Ihr es genau ;)