python - 是否遇到过 python import paramiko 和 Crypto 错误，例如 "Not using mpz_powm_sec."？

Question

操作系统:redhat 5.2 i386

python :2.7

错误如:

Python 2.7.2 (default, Feb  7 2012, 11:16:30) 
[GCC 4.1.2 20071124 (Red Hat 4.1.2-42)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import paramiko
/home/master/local/lib/python2.7/site-packages/Crypto/Util/number.py:57: PowmInsecureWarning: Not using mpz_powm_sec.  You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.
  _warn("Not using mpz_powm_sec.  You should rebuild using libgmp >= 5 to avoid timing attack vulnerability.", PowmInsecureWarning)

这是我的 libgmp 版本:

 ldconfig -p |grep libgmp
        libgmpxx.so.3 (libc6, hwcap: 0x0000000004000000) => /usr/lib/sse2/libgmpxx.so.3
        libgmpxx.so.3 (libc6) => /usr/lib/libgmpxx.so.3
        libgmpxx.so (libc6) => /usr/lib/libgmpxx.so
        libgmp.so.3 (libc6, hwcap: 0x0000000004000000) => /usr/lib/sse2/libgmp.so.3
        libgmp.so.3 (libc6) => /usr/lib/libgmp.so.3
        libgmp.so (libc6) => /usr/lib/libgmp.so

以上似乎都与 libgmp 有关，这让我很困惑。PLZ 给我一些建议，thx!

Answer 1

这很正常 - RHEL 5 似乎有 GMP 版本 4.x，因此 Python 库是针对该版本构建的。

从 official source 重建 GMP 库s 并在那之后重建你的 Python，如果你真的想摆脱警告。

您可以考虑升级到更现代的操作系统 - EL5 将在今年年底成为 EOP。或者至少将您的操作系统更新到最新版本 (5.7)