[Comm] clamav vulnerabilities

[Comm] clamav vulnerabilities

[Slava Garelin]

Коллеги, добрый день!

Не подскажете, что-то с залатыванием дыры в clamav
( http://secunia.com/advisories/17434/ )

в M2.4 слыхать?

Или я неверно понял новость на opennet.ru?

P.S. А что, кстати с рассылкой security?
Последний архив на сайте альтлинукса - март-месяц.
И у себя ничего позже 29.03.05 не вижу...


-- 
Slava Garelin

[Comm] Re: clamav vulnerabilities

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 825 bytes --]

On Wed, Nov 09, 2005 at 04:13:59PM +0200, Slava Garelin wrote:
> Не подскажете, что-то с залатыванием дыры в clamav
> ( http://secunia.com/advisories/17434/ ) в M2.4 слыхать?

Информацией в майнтейнера вроде бросали.  Вообще есть мысль, 
что может иметь смысл подстраховать Витю по части обновлений
clamav; да и подготовить обновление / забросить в backports
может быть оперативнее, если майнтейнер не успевает.

Некоторые пакеты по рекомендации сборщика оттуда могут переезжать 
в updates.

> P.S. А что, кстати с рассылкой security?

Её приоритет оказался ниже, чем работы над updates.

> Последний архив на сайте альтлинукса - март-месяц.
> И у себя ничего позже 29.03.05 не вижу...

Да, так и есть.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: clamav vulnerabilities

[Pavel Usischev]

Michael Shigorin пишет:
> Информацией в майнтейнера вроде бросали.  Вообще есть мысль, 
> что может иметь смысл подстраховать Витю по части обновлений
> clamav; да и подготовить обновление / забросить в backports
> может быть оперативнее, если майнтейнер не успевает.

Я собираю у себя clamav. Надо сказать, в hasher для M24 собирается он 
очень легко. Единственный нюанс -- патч для milter, который имеет 
тенденцию отваливаться с новыми версиями. Править его я не умею и не 
хочу, т.к. milter не использую.

Если кому интересно, моя сборка 0.87.1-alt0.M24.1 выложена на 
http://www.activath.ru/ALT/ -- ее можно и пересобрать в backports, если 
кто из team возьмется. Сам я еще не озаботился прохождением процесса 
имени join@, наверное вот сейчас в очередной раз об этом задумаюсь.

-- 
С уважением,
Павел Усищев

Re: [Comm] Re: clamav vulnerabilities

[Slava Garelin]

On Thu, 10 Nov 2005 16:46:22 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:

> Информацией в майнтейнера вроде бросали.  Вообще есть мысль, 
> что может иметь смысл подстраховать Витю по части обновлений
> clamav; да и подготовить обновление / забросить в backports
> может быть оперативнее, если майнтейнер не успевает.
> 
> Некоторые пакеты по рекомендации сборщика оттуда могут переезжать 
> в updates.

Понял, спасибо! Было-бы весьма и весьма!

> 
> > P.S. А что, кстати с рассылкой security?
> 
> Её приоритет оказался ниже, чем работы над updates.

Прискорбно. Было полезно и гордо получать одновременно сообщения об
уязвимости с багтреков и предложения скачать фикс от Альта.


-- 
Slava Garelin

[Comm] Re: clamav vulnerabilities

[Michael Shigorin]

[-- Attachment #1: Type: text/plain, Size: 737 bytes --]

On Fri, Nov 11, 2005 at 09:00:27AM +0200, Slava Garelin wrote:
> > > P.S. А что, кстати с рассылкой security?
> > Её приоритет оказался ниже, чем работы над updates.
> Прискорбно. Было полезно и гордо получать одновременно
> сообщения об уязвимости с багтреков и предложения скачать фикс
> от Альта.

Можете принять участие в security team (например, начать 
с backports).  "Гордо" не работает, работают люди, а поддерживать
одним Димой Левиным всё, что собирала сотня человек -- нереально.

PS: да, я получаю не "предложения скачать", а отчёты от 

/bin/sh -c "apt-get -qq update; apt-get -qq -y upgrade"

по cron(8).

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Re: clamav vulnerabilities

[Slava Garelin]

On Sun, 13 Nov 2005 23:16:37 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:

> Можете принять участие в security team (например, начать 
> с backports).  "Гордо" не работает, работают люди, а поддерживать
> одним Димой Левиным всё, что собирала сотня человек -- нереально.

Принято к размышлению.

-- 
Slava Garelin