<div dir="ltr"><div class="gmail_default" style="font-family:georgia,serif;font-size:small"><div style="font-family:arial"><div class="gmail_default" style="font-family:georgia,serif"><br></div></div><div class="gmail_default">
​Hi Stefan,</div><div class="gmail_default"><br></div><div class="gmail_default">Thanks for your advice, it's works now.</div><div class="gmail_default"><br></div><div class="gmail_default"><br></div><div class="gmail_default">
thanks</div><div class="gmail_default">alf​</div></div><div class="gmail_default" style="font-family:georgia,serif;font-size:small"><br></div><div class="gmail_default" style="font-family:georgia,serif;font-size:small"><br>
</div><div class="gmail_extra"><div class="gmail_quote">On Wed, Jun 18, 2014 at 4:19 PM, Stefan Paetow <span dir="ltr"><<a href="mailto:Stefan.Paetow@ja.net" target="_blank">Stefan.Paetow@ja.net</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex"><div class="">> the result of freeradius -X is<br>
> Refusing to start with libssl version OpenSSL 1.0.1 14<br>
> Mar 2012 (in range 1.0.1 - 1.0.1f). Security advisory CVE-2014-0160 (Heartbleed)<br>
><br>
> how can I change the libssl then? what's the command?<br>
<br>
</div>Hi, you don’t need to change libssl. The above is a safety measure introduced after Heartbleed.<br>
<br>
What you *do* need to do is modify radiusd.conf and change the "allow_vulnerable_openssl" setting to "yes", since this is a Debian system and the Debian maintainers chose to patch their OpenSSL package instead of moving to the fixed version (1.0.1g).<br>

<br>
Stefan<br>
<br>
<br>
Janet(UK) is a trading name of Jisc Collections and Janet Limited, a<br>
not-for-profit company which is registered in England under No. 2881024<br>
and whose Registered Office is at Lumen House, Library Avenue,<br>
Harwell Oxford, Didcot, Oxfordshire. OX11 0SG. VAT No. 614944238</blockquote><div><div class="gmail_default" style="font-family:georgia,serif;font-size:small">​</div></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left-width:1px;border-left-color:rgb(204,204,204);border-left-style:solid;padding-left:1ex">
<div class="gmail_default" style="font-family:georgia,serif;color:rgb(80,0,80);display:inline">​</div><span style="font-family:georgia,serif;color:rgb(80,0,80)">​</span><div class=""><div class="h5"><br></div></div></blockquote>
</div>
</div></div>