虽然看到官方已经不推荐 1.0.2 和 1.1.0 系列了
但是我司好像并没有说要上 1.1.1,反倒还不推荐，说是怕不稳定
各位大佬的生产环境 or 运维安全整改有无还在用 1.0.2u 最后一个版本的？
但是我司好像并没有说要上 1.1.1,反倒还不推荐，说是怕不稳定
各位大佬的生产环境 or 运维安全整改有无还在用 1.0.2u 最后一个版本的？
This topic created in 2024 days ago, the information mentioned may be changed or developed.
 | 1 gesse Oct 29, 2020 我感觉 1.1.1 1.0.1 并不能影响所谓的稳定性， 只能是兼容性。 |
 | 2 mikeshinoda OP @gesse 主要还是考虑安全性，部分甲方对这块的要求挺严 |
| 3 gesse Oct 29, 2020 @mikeshinoda 这个在合同上倒是可以加分。 |
 | 4 NerverLibis Oct 29, 2020 1.为了安全性，肯定上 1.1.1，普及至少两年了，否则漏洞大把 2.所谓的不稳定，不兼容，是你们运维太菜，服务器有大量过期组件，编译不支持 1.1.1，需要手动添加新版本号 |
 | 5 dilu Oct 29, 2020 via Android 友情建议别动，就 v 站就见过太多升级 openssl 翻车的了。 |
| 6 mikeshinoda OP @NerverLibis 漏洞影响大不大主要是看客户找的安服做的漏扫出来的结果，不过我也刚来，就我了解 1.0.2u 已经可以过检了，而且业务都是在内网。主要是出于好奇想了解下现在啥情况，哈哈哈 |
| 7 NerverLibis Oct 29, 2020 @mikeshinoda 手动把 1.0.2u 版本号改成 1.2.1 有的就能过检，没任何意义。 |
 | 8 forcecharlie Oct 29, 2020 静态链接 OpenSSL 1.1.1h 不挺好的吗？ |
 | 9 ivmm Oct 29, 2020 跟着系统走，用 RHEL8 了 那就 1.1.1 。 如果还是 RHEL7 的那就继续 1.0.2 不要自己编译，跟着系统走最好 |
| 10 mikeshinoda OP @ivmm 确实 我领导也是说尽量别大版本升级，目前基本都是 1.0.2u |
 | 11 hxndg Feb 22, 2021 1.1.1d 的 Ecp_NISTZ256.s 汇编在 zhaoxin CPU 会触发 Segment fault，我们还在查为啥。 初次之外，稳定性和性能高过 1.0.2k |
Select Language