Y a-t-il des différences entre les mises à jour de sécurité d'OpenSSL sur Ubuntu et celles du site officiel d'OpenSSL ?

Si vous avez installé manuellement votre propre version d'OpenSSL au lieu de la version fournie par Ubuntu, vous êtes responsable de sa mise à jour, y compris de l'installation de tout correctif de sécurité.

Il est généralement plus sûr d'utiliser la version fournie par Ubuntu, car vous recevrez alors les mises à jour de sécurité par le biais du processus de mise à jour normal.

Les deux systèmes auront des calendriers et des processus de mise à jour différents, mais tous deux viseront à appliquer un correctif en temps utile après la découverte d'un problème de sécurité. Ubuntu rétrocomportera le correctif (c'est-à-dire qu'il réécrira le correctif pour qu'il fonctionne sur une version plus ancienne) vers la version stable d'Ubuntu, alors qu'upstream peut rendre le correctif disponible uniquement en mettant à jour la dernière version.

Une autre chose à savoir est que de nombreux paquets Ubuntu dépendent de la bibliothèque OpenSSL. Vous pouvez constater que vous avez à la fois la version installée manuellement y la version fournie par Ubuntu est installée en raison de sa présence en tant que dépendance.