Обновление openssl в python 2.7

Ответ 1

Обратитесь к http://rkulla.blogspot.kr/2014/03/the-path-to-homebrew.html

После обновления openssl до 1.0.1j по homebrew на MAC, но системный python по-прежнему относится к старой версии 0.9.8. Оказалось, что питон ссылается на openssl. Поэтому я установил новый python с заваренным openssl и закончил эту проблему на Mac, еще не Ubuntu.

В Mac OS X версии 10.10 и системном python версии 2.7.6 моя процедура выглядит следующим образом:

$ brew update

$ brew install openssl

Затем вы можете увидеть openssl версию 1.0.1j.

$ brew link openssl --force 

$ brew install python --with-brewed-openssl    

Вам нужно установить новый питон с заваренным openssl. Затем вы можете увидеть /usr/local/Cellar/python/ 2.7.8_2/bin/python.

$ sudo ln -s /usr/local/Cellar/python/2.7.8_2/bin/python /usr/local/bin/python

Конечно,/usr/local/* должен принадлежать $USER, а не root, о чем говорит Райан, но я использовал 'sudo'. И перед этой инструкцией у меня не было /usr/local/bin/python. После этой инструкции вы можете использовать python версии 2.7.8, а не 2.7.6.

Наконец, вы можете видеть как belows;

$ python --version  
Python 2.7.8

$ python -c "import ssl; print ssl.OPENSSL_VERSION"
OpenSSL 1.0.1j 15 Oct 2014

До сих пор я работаю над этим на Ubuntu 12.04. Если у меня есть решение для Ubuntu 12.04, я обновляю свой ответ. Надеюсь, эта процедура поможет вам.

Ответ 2

Устаревший SSL является распространенной проблемой на нескольких платформах:

Здесь общий подход...

0. Установите OpenSSL

• Вариант I: Установите системные пакеты бок о бок OpenSSL 1.x libs (-dev или -devel).

  # FreeBSD
  
  pkg install openssl
  OPENSSL_ROOT=/usr/local
  
  
  # Mac (brew)
  
  brew install openssl # DO NOT DO ANY WEIRD SYMLINK HACKS, ITS KEG-ONLY FOR A REASON!
  OPENSSL_ROOT="$(brew --prefix openssl)"
  

• Вариант II: Установите OpenSSL из источника во временный каталог

  OPENSSL_ROOT="$HOME/.build/openssl-1.0.1e"
  
  curl http://www.openssl.org/source/openssl-1.0.1e.tar.gz | tar zxvf -
  cd openssl-1.0.1e
  mkdir -p "$OPENSSL_ROOT"
  ./config no-hw --prefix="$OPENSSL_ROOT" --openssldir=...
  # osx (instead of previous line): ./Configure darwin64-x86_64-cc no-hw --prefix="$OPENSSL_ROOT" --openssldir=...
  make install
  cd ..
  rm -rf openssl-1.0.1e
  

1. Создание Python из источника

• Вариант A: используйте pyenv:

  export CONFIGURE_OPTS="CPPFLAGS=-I"$OPENSSL_ROOT"/include LDFLAGS=-L"$OPENSSL_ROOT"/lib [your other options here]"
  pyenv install 2.7.6
  

• Вариант B: установить Python из источника

  ./configure CPPFLAGS="-I$OPENSSL_ROOT/include" LDFLAGS="-L$OPENSSL_ROOT/lib" [your other options here]`
  make
  # ...
  # if compiled openssl was used, it can be safely deleted because python module ssl links openssl statically.
  

Пример: FreeBSD 9.2 (пропуская make install для демонстрационных целей)

pkg install openssl curl gmake gdbm sqlite3 readline ncurses
OPENSSL_ROOT=/usr/local
curl http://www.python.org/ftp/python/2.7.6/Python-2.7.6.tar.xz | tar jxvf -
cd Python-2.7.6
./configure CPPFLAGS="-I$OPENSSL_ROOT/include" LDFLAGS="-L$OPENSSL_ROOT/lib" [your other options here]
make
./python -c 'import ssl; print(ssl.OPENSSL_VERSION)' # osx: ./python.exe ...
# prints: OpenSSL 1.0.1e 11 Feb 2013

Впоследствии временные библиотеки openssl больше не нужны b/c ssl modele с помощью stdnsts в исполняемый файл python (проверьте с помощью otool или readelf).

Ответ 3

Это может быть из-за устаревшей версии Python.

После запуска python -c "import ssl; print ssl.OPENSSL_VERSION" на Python 2.7.1 я увидел, что у меня была эта устаревшая версия: OpenSSL 0.9.7l 28 Sep 2006.

Кажется, что моя версия Python зависела от устаревшей версии OpenSSL, как указано этот форум:

Для предстоящего выпуска Python 2.7.9 (запланировано на начало декабря), я намерен иметь питонов в python.org Установщики OS X используют свои собственные версии OpenSSL и, следовательно, нет больше зависят от устаревшей системы OpenSSL.

Я обновил Python 2.7.9, и проблема была немедленно исправлена. Теперь, после запуска python -c "import ssl; print ssl.OPENSSL_VERSION", я получаю OpenSSL 0.9.8za 5 Jun 2014.

Ответ 4

РЕШЕНИЕ НЕТ ХАКСЕЙ, ни одно из выше сказанного не работало для меня. Я закончил тем, что принял более простой и неосложненный подход...

• Установить python 2.7.13 с официального сайта, он фактически устанавливается как питон по умолчанию, автоматически обновляя старую систему python в целом (да!).

https://www.python.org/downloads/mac-osx/

2. Обновление версии openssl после установки python. Обновление его для системного python (да!).

sudo pip install --upprade pyOpenSSL

3. Вам придется переустановить все ваши модули python (потому что вы заменили python), я настоятельно рекомендую использовать pip. После того, как через несколько минут установил мой python по умолчанию, OSX был обновлен, я обновил openssl, и у меня были все мои модули (включая запуск django).