<div dir="ltr"><div><div><div><div><div><div><div>Hi. <br></div>This is what I have:<br></div>I have from Debian wheezy repository : OpenSSL 1.0.1<b>e</b> as a binary package. Already installed on the normal location /usr/lib. => Heartbleed bug. <br>
</div>I did build from tar.gz file,  OpenSSL 1.0.1<b>g </b>and installed it on /usr/local/ . This is the default --prefix in the ./config of OpenSSL<br></div>I built freeradius using the following configure command :<br></div>
<br>./configure --with-openssl-includes=/usr/local/ssl --with-openssl-libraries=/usr/local/ssl/lib<br></div><br></div>and without the <br><pre>allow_vulnerable_openssl = yes<br><br><br></pre><pre>I still get freeradius want to run on OpenSSL 1.0.1e instead of 1.0.1g , and of course it will refuse, then, to run beacause of the heartbleed bug.<br>
<br></pre><pre>Also, I did tell ldconfig in /etc/ld.so.conf about the path "/usr/local/ssl/lib" just to make freeradius use OpenSSL 1.0.1g , I still get it from /usr/lib instead..<br><br></pre><pre>So how should I exactly link it to 1.0.1g?<br>
</pre><pre> </pre></div>