[Comm] Про security fix'ы.....

[Comm] Про security fix'ы.....

[Алексей Данилович]

Доброго времени суток.

Есть философский вопрос...... У меня начальник заинтересовался альтом
и задал такой вопрос: "а где я могу посмотреть перечень security
advisories для alt linux?" Я пытался ему объяснить, что была
security@, но на ее поддержание у Альта не хватает ресурсов, но он не
верит, говорит, что это не есть правильно и "быть такого не может" :)
Подскажите, как ему правильно ответить на этот вопрос :))

Спасибо.

Re: [Comm] Про security fix'ы.....

[Avramenko Andrew]

Не знаю истории вопроса. Сейчас есть строгая договоренность - писать 
соответствующие строчки в changelog пакетов. Если действительно нет 
такого инструмента на данный момент, то я все равно распарсиваю 
changelog'и пакетов в рамках проекта prometeus, давайте я и буду 
формировать письма. Это вполне решабельный вопрос.

Если нужно, вешайте FR на пакет prometeus!


Алексей Данилович пишет:
> Доброго времени суток.
> 
> Есть философский вопрос...... У меня начальник заинтересовался альтом
> и задал такой вопрос: "а где я могу посмотреть перечень security
> advisories для alt linux?" Я пытался ему объяснить, что была
> security@, но на ее поддержание у Альта не хватает ресурсов, но он не
> верит, говорит, что это не есть правильно и "быть такого не может" :)
> Подскажите, как ему правильно ответить на этот вопрос :))
> 
> Спасибо.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Про security fix'ы.....

[Алексей Данилович]

что за проект??

21.11.07, Avramenko Andrew<liksx@mail.ru> написал(а):
> Не знаю истории вопроса. Сейчас есть строгая договоренность - писать
> соответствующие строчки в changelog пакетов. Если действительно нет
> такого инструмента на данный момент, то я все равно распарсиваю
> changelog'и пакетов в рамках проекта prometeus, давайте я и буду
> формировать письма. Это вполне решабельный вопрос.
>
> Если нужно, вешайте FR на пакет prometeus!
>
>

Re: [Comm] Про security fix'ы.....

[Avramenko Andrew]

Портал www.sisyphus.ru


> что за проект??
> 
> 21.11.07, Avramenko Andrew<liksx@mail.ru> написал(а):
>> Не знаю истории вопроса. Сейчас есть строгая договоренность - писать
>> соответствующие строчки в changelog пакетов. Если действительно нет
>> такого инструмента на данный момент, то я все равно распарсиваю
>> changelog'и пакетов в рамках проекта prometeus, давайте я и буду
>> формировать письма. Это вполне решабельный вопрос.
>>
>> Если нужно, вешайте FR на пакет prometeus!
>>
>>
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Про security fix'ы.....

[Алексей Данилович]

Не, я немного про другое. Хотелось бы выпуски рассылки или раздел на
сайте с  следующим: В таком-то пакете/ программе обнаружены следующие
уязвимости: бла-бла-бла, они исправлены там-то (и ссылки, например, на
репозитарий updates),...

Re: [Comm] Про security fix'ы.....

[Eugene Prokopiev]

> Не, я немного про другое. Хотелось бы выпуски рассылки или раздел на
> сайте с  следующим: В таком-то пакете/ программе обнаружены следующие
> уязвимости: бла-бла-бла, они исправлены там-то (и ссылки, например, на
> репозитарий updates),...

Ну так эта задача как раз лучше всего решается в рамках prometeus -
читаем changelogs и делаем ленту/рассылку по разным репозитариям
отдельно

-- 
С уважением,
Прокопьев Евгений

Re: [Comm] Про security fix'ы.....

[Eugene Prokopiev]

А куда вешать? В ALT Infrastructure проекта prometeus нет

-- 
С уважением,
Прокопьев Евгений

Re: [Comm] Про security fix'ы.....

[Avramenko Andrew]

Просто на пакет прометеус в сизифе.
Если есть какое-то видение того что именно нужно - rss, просто страница или maillist - тоже описывайте.



-----Original Message-----
From: "Eugene Prokopiev" <enp@altlinux.org>
To: mlists@list.ru, "ALT Linux Community general discussions"<community@lists.altlinux.org>
Date: Wed, 21 Nov 2007 18:20:38 +0300
Subject: Re: [Comm] Про security fix'ы.....

> А куда вешать? В ALT Infrastructure проекта prometeus нет
> 
> -- 
> С уважением,
> Прокопьев Евгений
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Про security fix'ы.....

[Алексей Данилович]

 rss по-моему не нужен, страница лучше с точки зрения что там видно
все не зависимо от времени подписки на рассылку, а рассылка - с точки
зрения оперативности.

ЗЗЫ. Я Честно говоря не понял, что за проект prometeus, и причем тут
сизиф.... Объясните темному...
2007/11/21, Avramenko Andrew <liksx@mail.ru>:
> Просто на пакет прометеус в сизифе.
> Если есть какое-то видение того что именно нужно - rss, просто страница или maillist - тоже описывайте.

Re: [Comm] Про security fix'ы.....

[Avramenko Andrew]

Есть сайт www.sisyphus.ru
Каждую ночь по крону запускается скрипт, который разбирает SRPM'ки и 
данные из них запихивает в базу. Потом отображает в нужном виде. 
Логично предположить, что грепать CVE из changelog'а удобнее всего 
будет именно там, а не запускать это как отдельный сервис. Соответс-
твенно и отображаться оно будет там же. Сделаем отдельную страничку 
для новостей безопасности.





-----Original Message-----
From: "Алексей Данилович" <mlists@list.ru>
To: "ALT Linux Community general discussions" <community@lists.altlinux.org>
Date: Wed, 21 Nov 2007 21:40:40 +0300
Subject: Re: [Comm] Про security fix'ы.....

>  rss по-моему не нужен, страница лучше с точки зрения что там видно
> все не зависимо от времени подписки на рассылку, а рассылка - с точки
> зрения оперативности.
> 
> ЗЗЫ. Я Честно говоря не понял, что за проект prometeus, и причем тут
> сизиф.... Объясните темному...
> 2007/11/21, Avramenko Andrew <liksx@mail.ru>:
> > Просто на пакет прометеус в сизифе.
> > Если есть какое-то видение того что именно нужно - rss, просто страница или maillist - тоже описывайте.
> _______________________________________________
> community mailing list
> community@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/community

Re: [Comm] Про security fix'ы.....

[Eugene Prokopiev]

https://bugzilla.altlinux.org/show_bug.cgi?id=13499

Ну и заодно https://bugzilla.altlinux.org/show_bug.cgi?id=13501 и
https://bugzilla.altlinux.org/show_bug.cgi?id=13500

-- 
С уважением,
Прокопьев Евгений