[POODLE対策] OpenSSLのバージョン確認はyum list のほうが分かりいい - 東京ウェブのお知らせ

POODLEという新しい脆弱性が出たようで、 手間ばかり増えてしまう今日この頃。困りものですよね。 POODLE対策は、SSL v3の通信を停止すれば良いそうです。 SSL通信と一言にいっても、 SSL v2 SSL v3 TLS 1.0 TLS 1.1 TLS 1.2 があったりします。 SSLは利用しないで、TLSを使っていこうというのが世の流れっぽい。 今回は、SSL v3 が対象ですが、SSL v2も利用してはいけないので、 両方とも止めてしまいましょう。 まずその前にルート権限になって、OpenSSLの最新バージョンがないか確認します。 # yum clean all # yum list openssl ※yum clean all はアップデート情報のキャッシュをクリアできるので必ず実行しましょう。 1.0系だと下記の画面です。 @updates が現バージョンで、 upda