修补sslv3问题的pyopenssl

时间:2015-03-11 13:28:42

标签: python-2.7 debian pip pyopenssl urllib3

我在使用python 2.7.9-2 amd64的Debian 8系统上遇到了问题:

    marius@pydev:/usr/lib/python2.7/dist-packages/urllib3/contrib$ pip search doo
Traceback (most recent call last):
  File "/usr/bin/pip", line 9, in <module>
    load_entry_point('pip==1.5.6', 'console_scripts', 'pip')()
  File "/usr/lib/python2.7/dist-packages/pkg_resources.py", line 356, in load_entry_point
    return get_distribution(dist).load_entry_point(group, name)
  File "/usr/lib/python2.7/dist-packages/pkg_resources.py", line 2476, in load_entry_point
    return ep.load()
  File "/usr/lib/python2.7/dist-packages/pkg_resources.py", line 2190, in load
    ['__name__'])
  File "/usr/lib/python2.7/dist-packages/pip/__init__.py", line 74, in <module>
    from pip.vcs import git, mercurial, subversion, bazaar  # noqa
  File "/usr/lib/python2.7/dist-packages/pip/vcs/mercurial.py", line 9, in <module>
    from pip.download import path_to_url
  File "/usr/lib/python2.7/dist-packages/pip/download.py", line 22, in <module>
    import requests, six
  File "/usr/local/lib/python2.7/dist-packages/requests/__init__.py", line 53, in <module>
    from .packages.urllib3.contrib import pyopenssl
  File "/usr/local/lib/python2.7/dist-packages/requests/packages/urllib3/contrib/pyopenssl.py", line 73, in <module>
    ssl.PROTOCOL_SSLv3: OpenSSL.SSL.SSLv3_METHOD,
**AttributeError: 'module' object has no attribute 'PROTOCOL_SSLv3'**

我检查了lib并尝试修补/usr/local/lib/python2.7/dist-packages/requests/packages/urllib3/contrib/pyopenssl.py

    from .. import connection
from .. import util

__all__ = ['inject_into_urllib3', 'extract_from_urllib3']

# SNI only *really* works if we can read the subjectAltName of certificates.
HAS_SNI = SUBJ_ALT_NAME_SUPPORT

# Map from urllib3 to PyOpenSSL compatible parameter-values.
_openssl_versions = {
    ssl.PROTOCOL_SSLv23: OpenSSL.SSL.SSLv23_METHOD,
    **ssl.PROTOCOL_SSLv3: OpenSSL.SSL.SSLv3_METHOD,**
    ssl.PROTOCOL_TLSv1: OpenSSL.SSL.TLSv1_METHOD,
}
_openssl_verify = {
    ssl.CERT_NONE: OpenSSL.SSL.VERIFY_NONE,
    ssl.CERT_OPTIONAL: OpenSSL.SSL.VERIFY_PEER,
    ssl.CERT_REQUIRED: OpenSSL.SSL.VERIFY_PEER
                       + OpenSSL.SSL.VERIFY_FAIL_IF_NO_PEER_CERT,
}

有人可以告诉我如何解决这个问题吗?如果有人有线索,这将是非常棒的。我搜索了这个问题,发现只有不完整的补丁,而且它很混乱。一旦修复了错误跟踪器,也可能是一个案例。我对所有Python包都有这个问题。

7 个答案:

答案 0 :(得分:74)

这实际上是urllib3的问题,而不是pyopenssl。 Debian lately compiles OpenSSL without SSLv3 supporturllib3只是假设支持在那里。

问题是fixed in commit b9b3b0102,它是urllib3 1.10版本的一部分。

当您使用urllib3作为requests的一部分时,pip会使用requests,因此更新为# pip install requests==2.6.0 的最新版本就足够了。截至编写时,当前版本为2.6.0,其中包含修复:

requests

由于鸡蛋问题,您可能会遇到升级pyopenssl的问题。要解决此问题,您可以尝试暂时删除requests包,升级pyopenssl并重新安装pip

此外,在尝试更新requests之前,您可能需要使用以下行更新# sudo easy_install --upgrade pip

{{1}}

答案 1 :(得分:47)

解决问题的另一种方法是使用

sudo easy_install --upgrade pip

然后正常使用pip

答案 2 :(得分:14)

我收到了同样的错误 结合以前的答案:

node_modules/.bin

我也必须跑:

sudo easy_install --upgrade pip

这解决了我的错误,也许它可以帮助别人。我是通过谷歌搜索来到这里的:

  

AttributeError:&#39; module&#39;对象没有属性&#39; PROTOCOL_SSLv3&#39;

答案 3 :(得分:6)

我今天用Ansible遇到了这个问题。我解决了它: pip uninstall pyopenssl

也许这会帮助处于相同情况的其他人

答案 4 :(得分:3)

从Ubuntu 14升级到16后,我收到了这个错误。升级改变了一些Python路径,打破了一些核心包。 This answer基本上为我修好了。

sudo apt-get purge python-pkg-resources
sudo apt-get -f install
sudo rm -Rf /usr/local/bin/pip
sudo apt-get install python-pip
sudo pip install -U pip

答案 5 :(得分:1)

我遇到相同的问题,我只是使用以下命令卸载requests的版本并安装确切的版本。

pip install requests==2.6.0

然后有效

答案 6 :(得分:0)

我在一个新的Xenial上遇到了这个问题并且没有成功,我看到了许多答案(有些我真的没有尝试,因为我的大多数软件都是最新的)。最终为我解决的是:sudo pip install requests --upgrade ...这只是对其他请求升级建议的一种扭曲。