[devel] security-апдейты вообще

[devel] security-апдейты вообще

[Pavlov Konstantin]

[-- Attachment #1: Type: text/plain, Size: 981 bytes --]

On Wed, Dec 05, 2007 at 05:48:12PM +0300, Valery V. Inozemtsev wrote:
> ...
> > 1) libcairo - в сизифе слишком старая версия. В нашем текущем cairo
> > нет символа cairo_surface_show_page. Поддержка glitz не столь
> > критична, но хотелось бы попробовать.
> 
> не только старая но и
> http://secunia.com/advisories/27880/

Мне вообще хотелось бы прояснить ситуацию с security-обновлениями. Для M24
уже де-факто их нет, для M40 (ну, хорошо, S40) -- пока что не берусь
судить, но последние громкие ошибки в MySQL и squid, которые входят в
main/, у нас не исправлены. При этом я вполне понимаю, что ответственные
за пакеты люди могут быть заняты, но мне кажется, что у Team или ООО
должен для таких случаев быть назовем его Security Officer, ответственный
за проблемы с безопасностью. Без этого по-моему никак.

-- 
Там просто картинки менять в тарболе и 2 названия в .spec
"Sisyphus"/"sisyphus" на "Compact"/"compact".  И Sadist сможет.
		-- zerg in devel-conf@

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] security-апдейты вообще

[Grigory Batalov]

[-- Attachment #1: Type: text/plain, Size: 755 bytes --]

On Wed, 5 Dec 2007 19:05:32 +0300, Pavlov Konstantin wrote:

> Мне вообще хотелось бы прояснить ситуацию с security-обновлениями. Для M24
> уже де-факто их нет, для M40 (ну, хорошо, S40) -- пока что не берусь
> судить, но последние громкие ошибки в MySQL и squid, которые входят в

  Squid я вчера обновил (там SQUID-2007:2 исправлено). Если он ещё
  не в Сизифе, и M24/M40, то только из-за простоя сборочного сервера.

> main/, у нас не исправлены. При этом я вполне понимаю, что ответственные
> за пакеты люди могут быть заняты, но мне кажется, что у Team или ООО
> должен для таких случаев быть назовем его Security Officer, ответственный
> за проблемы с безопасностью. Без этого по-моему никак.

-- 
 Grigory Batalov,
 ALT Linux Team

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] security-апдейты вообще

[Alex Gorbachenko]

[-- Attachment #1: Type: text/plain, Size: 471 bytes --]

On Wed, 5 Dec 2007 21:16:00 +0300
Grigory wrote:

>Squid я вчера обновил (там SQUID-2007:2 исправлено). Если он ещё
>  не в Сизифе, и M24/M40, то только из-за простоя сборочного сервера.

это отлично, но остался mysql. который для меня, например, довольно
критичен. 

если пользователям дистрибутивов предлагается закрывать security bugs
самостоятельно, то пускай представители ООО так и скажут :) будем
фиксить сами.

-- 
np: In Flames - Behind Space '99

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [devel] security-апдейты вообще

[Konstantin A. Lepikhov]

[-- Attachment #1: Type: text/plain, Size: 551 bytes --]

Hi Alex!

Thursday 06, at 01:31:21 PM you wrote:

> On Wed, 5 Dec 2007 21:16:00 +0300
> Grigory wrote:
> 
> >Squid я вчера обновил (там SQUID-2007:2 исправлено). Если он ещё
> >  не в Сизифе, и M24/M40, то только из-за простоя сборочного сервера.
> 
> это отлично, но остался mysql. который для меня, например, довольно
> критичен. 
> 
> если пользователям дистрибутивов предлагается закрывать security bugs
> самостоятельно, то пускай представители ООО так и скажут :) будем
> фиксить сами.
MySQL будет в субботу.

-- 
WBR et al.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]