草庐IT

windows - 是否可以在同一应用程序中使用两个不同版本的OpenSSL库？

coder 2024-06-17 原文

我知道这是一个很长的解释，但是我正在尝试解释所有内容，而不必稍后回答很多问题或得到虚假的答案。

有一个使用旧版本的OpenSSL DLL(该DLL中没有版本信息)的应用程序，而使用更新的TLS 1.2(1.0.2.5)使用较新的OpenSSL库的更新版本。 OpenSSL版本不兼容。该应用程序的两个版本在该领域得到了广泛使用。

核心应用程序还支持插件(由第三方开发)作为进程内COM服务器-其中一些可能还需要使用SSL。

这意味着可能需要两个或多个独立的代码源(核心和一个或多个插件)来执行SSL通信。如果他们俩都使用OpenSSL，那么他们可能会遇到问题。

尝试使用INDPHI在DELPHI中为此应用程序创建插件时，我们遇到了以下问题:动态链接库LIBEAY32.DLL中找不到顺序号2821。

AFAICT这是由于给定版本的Indy使用了错误的OpenSSL DLL版本(这可能不正确，但似乎是这种情况)。

如果核心应用程序导致旧的DLL首先被加载，因为Windows仍尝试使用内存中的DLL版本，则在插件中使用Indy 10并从特定路径加载库不会解决该问题。而且，如果我们能以某种方式强制首先加载新的库，则核心程序会出错。

“正常”的解决方案是升级较旧的代码，以使用较新版本的Indy和DLL(已完成)-但是，在某些情况下这是不可能的(最终用户不愿为更新的代码付费)。核心应用程序，或者它们有数百个需要更新的安装，这既费时又费力，或者它们具有不再依赖的旧版插件，等等)。

创建插件时，我们的问题是如何确保我们不会与不同版本的OpenSSL库发生冲突。

我可以想到或建议的可能解决方案是:

  • 使用与核心应用程序相同的OpenSSL版本(或兼容版本)创建插件。
  • 创建一个进行SSL通信的“代理”应用程序，并使该插件与非SSL的应用程序进行通信。
  • 为COM服务器创建进程外代理。
  • 使用完全不使用OpenSSL的库。

    • 选项＃1的问题在于，我们接下来必须维护插件的单独版本，这些版本仅与OpenSSL核心应用程序的不同版本相对应。另外，如果用户以后要更新核心应用程序，则他们也必须更新到我们的新插件。此外，由于旧版本的OpenSSL DLL不支持TLS1.2，因此不允许为旧核心版本创建的新插件使用TLS1.2。

    选项2是可行的，但要进行很多额外的工作，并且会为设计，设置和配置带来额外的复杂性。

    我认为方法3是可行的，但我之前从未做过，而且似乎还存在与方法2相同的问题。

    选项＃4似乎是最简单和最好的，但是我没有找到任何明确表明它们不使用OpenSSL的库。

    我以为WinHTTP可以工作，但是我们需要TLS 1.2支持，并且要使WinHTTP在较旧版本的Windows OS(Win 7)上运行很痛苦(可能需要应用更新，然后需要修改注册表设置-可能破坏现有的已安装应用程序) 。

    我以为我可以在XE8中使用新的TNetHttpClient，但似乎也正在使用WinHttp(或有类似的问题-我不能确定是哪个)。

    如果以上任何一个明显是不正确的-请让我知道。我可能对它的解释不佳或信息有误-但我自己能想到的最好的。

    所以 ...

    假设我需要能够创建一个与新旧核心应用程序兼容的插件，我的问题是:
  • 我错过了什么吗？
  • 是否有一种方法可以(有效地)在同一应用程序中加载两个不同版本的OpenSSL库，而又不会造成冲突？

    • 2a。能否在交付时在INDY 10中完成此操作-还是需要修改Indy来源？
  • 是否有可用于Delphi(7或XE8)的不使用OpenSLL的单独HTTP/SSL库？
  • 是否有替代解决方案？

    • 我已经在网上浏览了很多问题和答案，但没有找到解决方案。这个问题似乎是最接近的，但不能解决我的问题:Indy “Could not load SSL library” Delphi XE2 IW14 ./29430528#29430528

    最佳答案

    在Windows上，可以使用Side-By-Side manifests允许多个版本的DLL跨模块边界共存于同一应用程序中。实际上，您的场景就是SxS专为(其中包括)设计的场景:

    Your DLLs should be designed so that multiple versions can run at the same time and in the same process without interfering with each other. For example, many applications host multiple plug-ins that each require a different version of one component. The developer the side-by-side assembly needs to design and test to ensure that multiple versions of the component work correctly when run at the same time in the same process.



    因此，您可以为引用一组OpenSSL DLL的核心应用程序创建一个SxS list ，然后为引用每个不同的OpenSSL DLL的每个受影响的插件创建一个单独的SxS list 。

    话虽这么说，OpenSSL是Indy的默认SSL/TLS提供程序，但Indy并未专门锁定到OpenSSL。 Indy对I/O使用模块化设计，因此，如果要对Indy使用不同的SSL/TLS引擎，那么您所需要的只是包装引擎的TIdSSLIOHandlerSocketBase派生组件。例如，Eldos SecureBlackbox为其自定义SSL/TLS引擎提供了一个Indy SSLIOHandler。或者，您可以为要使用的任何引擎编写自己的包装器(例如Microsoft的Crypto/SChannel API，将来可能会在将来的版本中直接将它们添加到Indy中，以替代在Windows上使用OpenSSL)。

    关于windows - 是否可以在同一应用程序中使用两个不同版本的OpenSSL库？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/40350981/

    windowsOpenSSLbr的comindy

    有关windows - 是否可以在同一应用程序中使用两个不同版本的OpenSSL库？的更多相关文章

    1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

      我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

    2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

      我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

    3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

      类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

    4. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

      很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

    5. ruby - 在 Ruby 中使用匿名模块 - 2

      假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

    6. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

      我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

    7. ruby - 在 Ruby 程序执行时阻止 Windows 7 PC 进入休眠状态 - 2

      我需要在客户计算机上运行Ruby应用程序。通常需要几天才能完成(复制大备份文件)。问题是如果启用sleep，它会中断应用程序。否则，计算机将持续运行数周，直到我下次访问为止。有什么方法可以防止执行期间休眠并让Windows在执行后休眠吗？欢迎任何疯狂的想法;-) 最佳答案 Here建议使用SetThreadExecutionStateWinAPI函数，使应用程序能够通知系统它正在使用中，从而防止系统在应用程序运行时进入休眠状态或关闭显示。像这样的东西:require'Win32API'ES_AWAYMODE_REQUIRED=0x0

    8. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

      关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

    9. ruby-on-rails - 如何验证 update_all 是否实际在 Rails 中更新 - 2

      给定这段代码defcreate@upgrades=User.update_all(["role=?","upgraded"],:id=>params[:upgrade])redirect_toadmin_upgrades_path,:notice=>"Successfullyupgradeduser."end我如何在该操作中实际验证它们是否已保存或未重定向到适当的页面和消息？ 最佳答案 在Rails3中，update_all不返回任何有意义的信息，除了已更新的记录数(这可能取决于您的DBMS是否返回该信息)。http://ar.ru

    10. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

      我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

    随机推荐