0

在自动安装干净的系统时，我遇到了以下问题：

我安装

sudo apt-get -y install libssl-dev libffi-dev
pip install pyopenssl
pip install service_identity

然后我做了一个

pip install identity-toolkit-python-client

最后一个命令导致

Installing collected packages: httplib2, rsa, oauth2client, pyOpenSSL, simplejson, identity-toolkit-python-client
  Found existing installation: pyOpenSSL 0.15.1
    Uninstalling pyOpenSSL-0.15.1:
      Successfully uninstalled pyOpenSSL-0.15.1
Successfully installed httplib2-0.9.2 identity-toolkit-python-client-0.1.7 oauth2client-1.5.1 pyOpenSSL-0.14 rsa-3.2 simplejson-3.8.1

做一个

import OpenSSL
OpenSSL.version.__version__

打印出来0.14

有没有具体的原因

install_requires = [
  'oauth2client>=1.3.2',
  'pyOpenSSL==0.14',
  'simplejson>=2.3.2',
]

它在https://github.com/google/identity-toolkit-python-client/blob/master/setup.py中被锁定到第 14 版？

这会成为系统的安全问题吗？

4

1 回答 1

1

感谢您提出问题丹尼尔。刚才已经把fixed提交到github了。

于 2015-11-04T04:13:42.223 回答