On Sat, Nov 10, 2007 at 07:40:54PM +0500, Andrey Rahmatullin wrote:
> On Sat, Nov 10, 2007 at 02:56:21AM +0300, Alexey Tourbin wrote:
> > 1.2.5.1-alt1-18-g1278470
> > git-log 1.2.5.1-alt1..
> > git-diff 1.2.5.1-alt1..
> > (приложено для осмотра)
> Вроде нормально.
> Не вижу приложенного CVE-2007-5197, правда.

Приложил.

    1.2.5.2-alt1
    
    - 1.2.5.1 -> 1.2.5.2 (fixes Windows-only CVE-2007-5473)
    - applied fix for CVE-2007-5197 (buffer overflow in Mono.Math.BigInteger)
    - build with new rpm-build-mono-1.2
    - new packages: libmono, libmono-devel, monodis
    - use "configure --disable-static" to prevent static linkage with libmono
    - explicitly disabled valgrind support (it was supposed to work only on x86)
    - fixed soname dependencies by adjusting /etc/mono/config DLL mappings
    - updated dependencies, removed outdated dependencies; added dependency
      on rpm-build-mono to mono-mcs (using mono compiler will automatically
      enable support for mono dependencies)


Здесь отпилился monodis в отдельный пакет.  Это желательно было сделать
для того, чтобы при сборке самого mono в сборочный чрут не вставал mono
(через зависимость на monodis у rpm-build-mono).  Это та же самая
проблема, по которой я не смог договориться с Сергеем Большаковым
по части tcl.

Ну а отпилив monodis, пришлось отпиливать и libmono, а потом и отпилился
libmono-devel.

В mono-mcs добавлена зависимость на rpm-build-mono.  Это очень важно.
Любое использование mono-mcs (компилятора mono) автоматически вытягивает
поддержку моновских зависимостей.

Короче, часть проблем с mono решена.
Как бы мне залить эту сборку в Сизиф?
Может, кто-нибудь меня добавит в группу @mono?

Есть ещё две части проблем с mono:
1) перетасовка файлов в *-sharp пакетах, чтобы работал buildreq;
2) написание автоматического фиксера для *.dll.config файлов,
чтобы туда вставлялись правильные сонеймы.