* [Comm] clamav vulnerabilities
@ 2005-11-09 14:13 Slava Garelin
2005-11-10 14:46 ` [Comm] " Michael Shigorin
0 siblings, 1 reply; 6+ messages in thread
From: Slava Garelin @ 2005-11-09 14:13 UTC (permalink / raw)
To: community
Коллеги, добрый день!
Не подскажете, что-то с залатыванием дыры в clamav
( http://secunia.com/advisories/17434/ )
в M2.4 слыхать?
Или я неверно понял новость на opennet.ru?
P.S. А что, кстати с рассылкой security?
Последний архив на сайте альтлинукса - март-месяц.
И у себя ничего позже 29.03.05 не вижу...
--
Slava Garelin
^ permalink raw reply [flat|nested] 6+ messages in thread
* [Comm] Re: clamav vulnerabilities
2005-11-09 14:13 [Comm] clamav vulnerabilities Slava Garelin
@ 2005-11-10 14:46 ` Michael Shigorin
2005-11-10 20:15 ` Pavel Usischev
2005-11-11 7:00 ` Slava Garelin
0 siblings, 2 replies; 6+ messages in thread
From: Michael Shigorin @ 2005-11-10 14:46 UTC (permalink / raw)
To: community; +Cc: force, security
[-- Attachment #1: Type: text/plain, Size: 825 bytes --]
On Wed, Nov 09, 2005 at 04:13:59PM +0200, Slava Garelin wrote:
> Не подскажете, что-то с залатыванием дыры в clamav
> ( http://secunia.com/advisories/17434/ ) в M2.4 слыхать?
Информацией в майнтейнера вроде бросали. Вообще есть мысль,
что может иметь смысл подстраховать Витю по части обновлений
clamav; да и подготовить обновление / забросить в backports
может быть оперативнее, если майнтейнер не успевает.
Некоторые пакеты по рекомендации сборщика оттуда могут переезжать
в updates.
> P.S. А что, кстати с рассылкой security?
Её приоритет оказался ниже, чем работы над updates.
> Последний архив на сайте альтлинукса - март-месяц.
> И у себя ничего позже 29.03.05 не вижу...
Да, так и есть.
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] Re: clamav vulnerabilities
2005-11-10 14:46 ` [Comm] " Michael Shigorin
@ 2005-11-10 20:15 ` Pavel Usischev
2005-11-11 7:00 ` Slava Garelin
1 sibling, 0 replies; 6+ messages in thread
From: Pavel Usischev @ 2005-11-10 20:15 UTC (permalink / raw)
To: shigorin, ALT Linux Community; +Cc: ALT Backports discussion list
Michael Shigorin пишет:
> Информацией в майнтейнера вроде бросали. Вообще есть мысль,
> что может иметь смысл подстраховать Витю по части обновлений
> clamav; да и подготовить обновление / забросить в backports
> может быть оперативнее, если майнтейнер не успевает.
Я собираю у себя clamav. Надо сказать, в hasher для M24 собирается он
очень легко. Единственный нюанс -- патч для milter, который имеет
тенденцию отваливаться с новыми версиями. Править его я не умею и не
хочу, т.к. milter не использую.
Если кому интересно, моя сборка 0.87.1-alt0.M24.1 выложена на
http://www.activath.ru/ALT/ -- ее можно и пересобрать в backports, если
кто из team возьмется. Сам я еще не озаботился прохождением процесса
имени join@, наверное вот сейчас в очередной раз об этом задумаюсь.
--
С уважением,
Павел Усищев
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] Re: clamav vulnerabilities
2005-11-10 14:46 ` [Comm] " Michael Shigorin
2005-11-10 20:15 ` Pavel Usischev
@ 2005-11-11 7:00 ` Slava Garelin
2005-11-13 21:16 ` Michael Shigorin
1 sibling, 1 reply; 6+ messages in thread
From: Slava Garelin @ 2005-11-11 7:00 UTC (permalink / raw)
To: ALT Linux Community
On Thu, 10 Nov 2005 16:46:22 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:
> Информацией в майнтейнера вроде бросали. Вообще есть мысль,
> что может иметь смысл подстраховать Витю по части обновлений
> clamav; да и подготовить обновление / забросить в backports
> может быть оперативнее, если майнтейнер не успевает.
>
> Некоторые пакеты по рекомендации сборщика оттуда могут переезжать
> в updates.
Понял, спасибо! Было-бы весьма и весьма!
>
> > P.S. А что, кстати с рассылкой security?
>
> Её приоритет оказался ниже, чем работы над updates.
Прискорбно. Было полезно и гордо получать одновременно сообщения об
уязвимости с багтреков и предложения скачать фикс от Альта.
--
Slava Garelin
^ permalink raw reply [flat|nested] 6+ messages in thread
* [Comm] Re: clamav vulnerabilities
2005-11-11 7:00 ` Slava Garelin
@ 2005-11-13 21:16 ` Michael Shigorin
2005-11-14 11:09 ` Slava Garelin
0 siblings, 1 reply; 6+ messages in thread
From: Michael Shigorin @ 2005-11-13 21:16 UTC (permalink / raw)
To: ALT Linux Community
[-- Attachment #1: Type: text/plain, Size: 737 bytes --]
On Fri, Nov 11, 2005 at 09:00:27AM +0200, Slava Garelin wrote:
> > > P.S. А что, кстати с рассылкой security?
> > Её приоритет оказался ниже, чем работы над updates.
> Прискорбно. Было полезно и гордо получать одновременно
> сообщения об уязвимости с багтреков и предложения скачать фикс
> от Альта.
Можете принять участие в security team (например, начать
с backports). "Гордо" не работает, работают люди, а поддерживать
одним Димой Левиным всё, что собирала сотня человек -- нереально.
PS: да, я получаю не "предложения скачать", а отчёты от
/bin/sh -c "apt-get -qq update; apt-get -qq -y upgrade"
по cron(8).
--
---- WBR, Michael Shigorin <mike@altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [Comm] Re: clamav vulnerabilities
2005-11-13 21:16 ` Michael Shigorin
@ 2005-11-14 11:09 ` Slava Garelin
0 siblings, 0 replies; 6+ messages in thread
From: Slava Garelin @ 2005-11-14 11:09 UTC (permalink / raw)
To: ALT Linux Community
On Sun, 13 Nov 2005 23:16:37 +0200
Michael Shigorin <mike@osdn.org.ua> wrote:
> Можете принять участие в security team (например, начать
> с backports). "Гордо" не работает, работают люди, а поддерживать
> одним Димой Левиным всё, что собирала сотня человек -- нереально.
Принято к размышлению.
--
Slava Garelin
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2005-11-14 11:09 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-11-09 14:13 [Comm] clamav vulnerabilities Slava Garelin
2005-11-10 14:46 ` [Comm] " Michael Shigorin
2005-11-10 20:15 ` Pavel Usischev
2005-11-11 7:00 ` Slava Garelin
2005-11-13 21:16 ` Michael Shigorin
2005-11-14 11:09 ` Slava Garelin
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git