У меня есть несколько prod-серверов, которые работают с версией openssl как 1.0.1f-1ubuntu2.16 . Поскольку 1 марта 2016 года будет выпущена новая версия ssl, которая будет охватывать большинство ошибок ВЫСОКОЙ степени серьезности. Как мне обновить свои prod-серверы до этой последней версии openssl?
Вы этого не сделаете.
Большинство авторитетных дистрибутивов принимают исправления безопасности и ретроспективно применяют их к текущей версии (в данном случае) openSSL, которую они распространяют.
Это позволяет им быть в курсе обновлений безопасности, снижая при этом риск появления новых ошибок при использовании относительно непроверенного программного обеспечения.
Вы заметите, что openSSL будет обновляться довольно часто. Если вы установите apt-listchanges он покажет вам журнал изменений во время этих обновлений, чтобы вы могли подтвердить, что ошибки ВЫСОКОЙ серьезности были исправлены.
Но если вы настаиваете на последней версии, то вам, вероятно, придется скомпилировать ее самостоятельно.