我正在管理运行 Ubuntu 20.04 的云 VM,之前从未使用过 Python。如果这是一个愚蠢的问题,请原谅。
安全团队正在定期扫描服务器,并报告文件夹中存在一个易受攻击的 urllib3 版本/usr/local/lib/python3.6/dist-packages/urllib3-a.b.c.dist-info
。
据我所知,Python 已预装在 Ubuntu 镜像中。我没有主动安装或专门更新 Python。
我尝试的是pip install --upgrade urllib3
。但是那只更新了另一个 urllib3 文件夹(我认为),而不是 .dist-info 文件夹。
如果有人能建议该怎么做那就太好了。
- 只需删除该
urllib3-a.b.c.dist-info
文件夹即可?(这样做安全吗?) - 我可以以某种方式更新它吗?
- 更新 Python 版本?(如何更新?)