阿里云ECS提示RHSA-2017:3263: curl security update（CentOS 7 更新 curl 为最新版本）

由于 CentOS 7 内置的 curl 和 libcurl 源为较旧的 7.29.0，不支持一些新特性且有安全性问题，所以需要更新一下。

0x02 如何更新

在这里使用 city-fan 的更新源来更新。

1. 更新 ca-bundle

1. 首先备份一下：

1. cp /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt.bak

2. 更新并替换：

1. curl http://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt

2. 新增 repo 源

1. 新增 repo：

vim /etc/yum.repos.d/city-fan-for-curl.repo

内容为：

1. 1. [CityFanforCurl]
   2. name=City Fan Repo
   3. baseurl=http://www.city-fan.org/ftp/contrib/yum-repo/rhel7/x86_64/
   4. enabled=0
   5. gpgcheck=0

3. 更新 curl

直接使用如下命令进行更新：

1. 1. yum update curl --enablerepo=CityFanforCurl -y

更新完成后，建议重启一下。就可以正常使用了。