Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 568 bytes --]

On Thu, Feb 18, 2010 at 11:42:10PM +0300, Igor Vlasenko wrote:
> Update of /people/viy/packages/cups.git
[...]
> Changelog since `1.4.2-alt1.M51.1' follows:
> commit 39cef6fcfc0f66f62d6a51c3170d2578562c6c03
> Author: Igor Vlasenko <viy@altlinux>
> Date:   Thu Feb 18 22:38:35 2010 +0200
> 
>     1.4.2-alt1.M51.2
>     
>     - disabled alt-hardened patch
>       closes: #22813 (can't print to samba shared printers)

Игорь, это изменение -- большая ответственность, после него
все security updates для cups автоматически ложатся на вас.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Igor Vlasenko]

On Fri, Feb 19, 2010 at 12:09:04AM +0300, Dmitry V. Levin wrote:
> On Thu, Feb 18, 2010 at 11:42:10PM +0300, Igor Vlasenko wrote:
> > Update of /people/viy/packages/cups.git
> [...]
> > Changelog since `1.4.2-alt1.M51.1' follows:
> > commit 39cef6fcfc0f66f62d6a51c3170d2578562c6c03
> > Author: Igor Vlasenko <viy@altlinux>
> > Date:   Thu Feb 18 22:38:35 2010 +0200
> > 
> >     1.4.2-alt1.M51.2
> >     
> >     - disabled alt-hardened patch
> >       closes: #22813 (can't print to samba shared printers)
> 
> Игорь, это изменение -- большая ответственность, после него
> все security updates для cups автоматически ложатся на вас.

:(

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Michael Shigorin]

On Fri, Feb 19, 2010 at 12:09:04AM +0300, Dmitry V. Levin wrote:
> > Update of /people/viy/packages/cups.git
> >     1.4.2-alt1.M51.2
> >     - disabled alt-hardened patch
> >       closes: #22813 (can't print to samba shared printers)
> Игорь, это изменение -- большая ответственность, после него
> все security updates для cups автоматически ложатся на вас.

И на меня, поскольку я вчера на это тоже напоролся и ответил
за Стаса -- "отрывать" (см. багу).

Если нет возможности долизать security feature (насколько помню,
примерно со времён Castle времени на izvrat patch не хватало,
кроме переноса на новые версии), то уж лучше пусть будет "как все",
но работающее, чем более безопасное, но при этом не совсем живое.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 920 bytes --]

On Fri, Feb 19, 2010 at 10:44:41AM +0200, Michael Shigorin wrote:
> On Fri, Feb 19, 2010 at 12:09:04AM +0300, Dmitry V. Levin wrote:
> > > Update of /people/viy/packages/cups.git
> > >     1.4.2-alt1.M51.2
> > >     - disabled alt-hardened patch
> > >       closes: #22813 (can't print to samba shared printers)
> > Игорь, это изменение -- большая ответственность, после него
> > все security updates для cups автоматически ложатся на вас.
> 
> И на меня, поскольку я вчера на это тоже напоролся и ответил
> за Стаса -- "отрывать" (см. багу).
> 
> Если нет возможности долизать security feature (насколько помню,
> примерно со времён Castle времени на izvrat patch не хватало,
> кроме переноса на новые версии), то уж лучше пусть будет "как все",
> но работающее, чем более безопасное, но при этом не совсем живое.

Да вы просто не понимаете, господа отрыватели, как эта фича работала...


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 809 bytes --]

On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
> On Fri, Feb 19, 2010 at 10:44:41AM +0200, Michael Shigorin wrote:
[skip]
> > Если нет возможности долизать security feature (насколько помню,
> > примерно со времён Castle времени на izvrat patch не хватало,
> > кроме переноса на новые версии), то уж лучше пусть будет "как все",
> > но работающее, чем более безопасное, но при этом не совсем живое.
> 
> Да вы просто не понимаете, господа отрыватели, как эта фича работала...
Дмитрий, среди замерзжих пакетов с нашими security feature ведь не только
cups, но и dhcp, bind. так получается, что без вашей помощи на новую
версию alt security функционал не переносится.

а ситуацию надо разрешать. если даже учить, от учителя тоже время надо.
-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Yuri N. Sedunov]

В Птн, 19/02/2010 в 17:13 +0300, Afanasov Dmitry пишет:
> On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
> > On Fri, Feb 19, 2010 at 10:44:41AM +0200, Michael Shigorin wrote:
> [skip]
> > > Если нет возможности долизать security feature (насколько помню,
> > > примерно со времён Castle времени на izvrat patch не хватало,
> > > кроме переноса на новые версии), то уж лучше пусть будет "как все",
> > > но работающее, чем более безопасное, но при этом не совсем живое.
> > 
> > Да вы просто не понимаете, господа отрыватели, как эта фича работала...
> Дмитрий, среди замерзжих пакетов с нашими security feature ведь не только
> cups, но и dhcp, bind. 

Еще и at образца 2006 года или раньше. Недавно напоролся собрав
gnome-schedule, который не работает с нашим at в отличие от... всех
остальных.

-- 
Yuri N. Sedunov

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Michael Shigorin]

On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
> Да вы просто не понимаете, господа отрыватели, как эта фича работала...

Тогда пусть понимающие переоткроют #22813 и починят иным образом.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 432 bytes --]

On Fri, Feb 19, 2010 at 05:59:45PM +0200, Michael Shigorin wrote:
> On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
> > Да вы просто не понимаете, господа отрыватели, как эта фича работала...
> 
> Тогда пусть понимающие переоткроют #22813 и починят иным образом.

Мы сломаем, а они пусть починят?  Боюсь, что этот подход просто убивает
остатки заинтересованности в коллегиальной дефтельности.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] vixie-cron

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 680 bytes --]

On Fri, Feb 19, 2010 at 06:30:15PM +0300, Yuri N. Sedunov wrote:
> Еще и at образца 2006 года или раньше.

$ rpmquery -f /usr/bin/at
vixie-cron-4.1.20060426-alt6

У нас (в Owl и ALT Linux) самый лучший at(1) и crontab(1) в мире
GNU/Linux, не подверженный уязвимостям вида CVE-2010-0424.

> Недавно напоролся собрав gnome-schedule, который не работает с нашим at
> в отличие от... всех остальных.

Если виноват gnome-schedule, то исправьте его и ОБЯЗАТЕЛЬНО заапстримьте
это исправление.  Если есть основание подозревать наш vixie-cron, будьте
добры связаться с мейнтейнером пакета (в bugzilla или через email).

Всё остальное -- это, извините, FUD.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Michael Shigorin]

On Fri, Feb 19, 2010 at 07:06:01PM +0300, Dmitry V. Levin wrote:
> > > Да вы просто не понимаете, господа отрыватели, как эта фича работала...
> > Тогда пусть понимающие переоткроют #22813 и починят иным образом.
> Мы сломаем, а они пусть починят?  Боюсь, что этот подход просто убивает
> остатки заинтересованности в коллегиальной дефтельности.

Дим, багу почитай.  Раскричался, как я. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1012 bytes --]

On Fri, Feb 19, 2010 at 05:13:48PM +0300, Afanasov Dmitry wrote:
> On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
> > On Fri, Feb 19, 2010 at 10:44:41AM +0200, Michael Shigorin wrote:
> [skip]
> > > Если нет возможности долизать security feature (насколько помню,
> > > примерно со времён Castle времени на izvrat patch не хватало,
> > > кроме переноса на новые версии), то уж лучше пусть будет "как все",
> > > но работающее, чем более безопасное, но при этом не совсем живое.
> > 
> > Да вы просто не понимаете, господа отрыватели, как эта фича работала...
> Дмитрий, среди замерзжих пакетов с нашими security feature ведь не только
> cups, но и dhcp, bind. так получается, что без вашей помощи на новую
> версию alt security функционал не переносится.

Если не можете сделать лучше, то хотя бы не ломайте то, что ещё работает.

> а ситуацию надо разрешать. если даже учить, от учителя тоже время надо.

Если не хотите учиться, то никакой учитель не поможет.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 1088 bytes --]

On Fri, Feb 19, 2010 at 07:16:40PM +0300, Dmitry V. Levin wrote:
> On Fri, Feb 19, 2010 at 05:13:48PM +0300, Afanasov Dmitry wrote:
> > On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
[skip]
> > > Да вы просто не понимаете, господа отрыватели, как эта фича работала...
> > Дмитрий, среди замерзжих пакетов с нашими security feature ведь не только
> > cups, но и dhcp, bind. так получается, что без вашей помощи на новую
> > версию alt security функционал не переносится.
> 
> Если не можете сделать лучше, то хотя бы не ломайте то, что ещё работает.
я не ломаю, я жду.

> > а ситуацию надо разрешать. если даже учить, от учителя тоже время надо.
> 
> Если не хотите учиться, то никакой учитель не поможет.
и давно жду рекомендаций, что необходимо исправлять в bind-9.6.1. он даже
работает, и даже с kerberos.

на очереди dhcp4, вспомнил о нём наконец-то. а ему нужен DNS RR DHCID.

cups ведь один из примеров, когда люди не дождались, а квалификации не
хватило. да и vixie-cron на очереди, как рядом говорят.

-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1504 bytes --]

On Fri, Feb 19, 2010 at 07:50:38PM +0300, Afanasov Dmitry wrote:
> On Fri, Feb 19, 2010 at 07:16:40PM +0300, Dmitry V. Levin wrote:
> > On Fri, Feb 19, 2010 at 05:13:48PM +0300, Afanasov Dmitry wrote:
> > > On Fri, Feb 19, 2010 at 04:48:37PM +0300, Dmitry V. Levin wrote:
> [skip]
> > > > Да вы просто не понимаете, господа отрыватели, как эта фича работала...
> > > Дмитрий, среди замерзжих пакетов с нашими security feature ведь не только
> > > cups, но и dhcp, bind. так получается, что без вашей помощи на новую
> > > версию alt security функционал не переносится.
> > 
> > Если не можете сделать лучше, то хотя бы не ломайте то, что ещё работает.
> я не ломаю, я жду.

Пока вы ждёте, ломают ваши коллеги.

> > > а ситуацию надо разрешать. если даже учить, от учителя тоже время надо.
> > 
> > Если не хотите учиться, то никакой учитель не поможет.
> и давно жду рекомендаций, что необходимо исправлять в bind-9.6.1. он даже
> работает, и даже с kerberos.
> 
> на очереди dhcp4, вспомнил о нём наконец-то. а ему нужен DNS RR DHCID.

К bind и dhcp нужен другой подход.  Там нужно понять, что, почему и как
было запатчено в нынешней сборке, и применить это знание к свежим версиям.

> cups ведь один из примеров, когда люди не дождались, а квалификации не
> хватило.

Это проблема, и её нужно решать, а не гордиться тем, что её не смогли
решить.

> да и vixie-cron на очереди, как рядом говорят.

Пожалуйста, не надо распространять непроверенные слухи.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Michael Shigorin]

On Fri, Feb 19, 2010 at 08:19:05PM +0300, Dmitry V. Levin wrote:
> > > > > Да вы просто не понимаете, господа отрыватели, как эта
> > > > > фича работала...
> > > > Дмитрий, среди замерзжих пакетов с нашими security
> > > > feature ведь не только cups, но и dhcp, bind. так
> > > > получается, что без вашей помощи на новую версию alt
> > > > security функционал не переносится.
> > > Если не можете сделать лучше, то хотя бы не ломайте то, что
> > > ещё работает.
> > я не ломаю, я жду.
> Пока вы ждёте, ломают ваши коллеги.

Дим, ещё раз: с моей обывательской точки зрения, имеем пакет,
который альтовским патчем _сломан_ в весьма востребованной части
функциональности -- печать через самбу.  Если починить патч
возможным не представляется, значит, чинить пакет приходится
отрыванием патча.

Выбор -- либо пониженные привилегии и неработающая печать с win*
без заметно более трудоёмкого перевода на IPP того, что его умеет,
либо ещё одна потенциальная возможность вломиться на принт-сервер
и работающая "как у всех" фича.

О чём и разговор давно уже: _необходимо_ сформулировать
требования к сизифу, причём лучше не однородные, а в зависимости
от критичности компонент и реальным возможностям их поддержки.

Мне только лучше, если будет cups, работающий и через samba,
и с пониженными привилегиями.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Igor Vlasenko]

On Fri, Feb 19, 2010 at 07:52:37PM +0200, Michael Shigorin wrote:
> > > я не ломаю, я жду.
> > Пока вы ждёте, ломают ваши коллеги.
> 
> Дим, ещё раз: с моей обывательской точки зрения, имеем пакет,
> который альтовским патчем _сломан_ в весьма востребованной части
> функциональности -- печать через самбу.  Если починить патч
> возможным не представляется, значит, чинить пакет приходится
> отрыванием патча.
> 
> Выбор -- либо пониженные привилегии и неработающая печать с win*
> без заметно более трудоёмкого перевода на IPP того, что его умеет,
> либо ещё одна потенциальная возможность вломиться на принт-сервер
> и работающая "как у всех" фича.

Я могу откатить, но текущая ситуация имеет свои плюсы.
Скажем так, 
Дмитрий прав как администратор p5,
а Михаил - как администратор 5.1.

В p5 cups hardened без поддержки samba,
в 5.1 cups loosened но с samba.
Сервера выпекаются и дистрибутивы обновляются 
из p5 -- следовательно, hardened по умолчанию.

И зайцы сыты, и волки целы.

-- 

Dr. Igor Vlasenko
--------------------
Topology Department
Institute of Math
Kiev, Ukraine

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 1496 bytes --]

On Fri, Feb 19, 2010 at 08:19:05PM +0300, Dmitry V. Levin wrote:
> On Fri, Feb 19, 2010 at 07:50:38PM +0300, Afanasov Dmitry wrote:
> > On Fri, Feb 19, 2010 at 07:16:40PM +0300, Dmitry V. Levin wrote:
> > > Если не можете сделать лучше, то хотя бы не ломайте то, что ещё работает.
> > я не ломаю, я жду.
> 
> Пока вы ждёте, ломают ваши коллеги.
к сожалению, не у всех хватает терпения.

> > на очереди dhcp4, вспомнил о нём наконец-то. а ему нужен DNS RR DHCID.
> 
> К bind и dhcp нужен другой подход.  Там нужно понять, что, почему и как
> было запатчено в нынешней сборке, и применить это знание к свежим версиям.
про bind не скажу - не я делал. в dhcp суть - chroot и setuid патч
(droproot.c), замена sprintf/strncpy на размерные варианты, вместо write -
писать пока не получится, "правильное" открытие /dev/null. всё. больше
всего там - snprintf'ов.

это уже перенесено.

> > cups ведь один из примеров, когда люди не дождались, а квалификации не
> > хватило.
> 
> Это проблема, и её нужно решать, а не гордиться тем, что её не смогли
> решить.
гордость? это выбор меж двух зол. несекурно, но работает рассматривается
как зло меньшее.

> > да и vixie-cron на очереди, как рядом говорят.
> 
> Пожалуйста, не надо распространять непроверенные слухи.
и до него доберутся.

Дмитрий, весь тред о том, что есть пакеты, где нужно ваше внимание. cups
оказался им обделен. перечисленные мной на очереди. может всё-таки решим?

-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Afanasov Dmitry]

[-- Attachment #1: Type: text/plain, Size: 272 bytes --]

On Sat, Feb 20, 2010 at 12:57:16AM +0300, Afanasov Dmitry wrote:
> это уже перенесено.
уппа, dhcp4 версии 4.0.1, что в git, собрался. теперь надо пробовать его
запустить.

на сайте уже 4.0.2. и не понятно, чем отличается 4.1.1.
-- 
 С уважением
 Афанасов Дмитрий

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Vitaly Lipatov]

On 19 февраля 2010, Dmitry V. Levin wrote:
> On Fri, Feb 19, 2010 at 10:44:41AM +0200, Michael Shigorin > > 
Если нет возможности долизать security feature (насколько
> > помню, примерно со времён Castle времени на izvrat patch не
> > хватало, кроме переноса на новые версии), то уж лучше пусть
> > будет "как все", но работающее, чем более безопасное, но при
> > этом не совсем живое.
>
> Да вы просто не понимаете, господа отрыватели, как эта фича
> работала...
Ммне бы не хотелось использовать функциональность, отключение 
которой производится командой noizvrat. В названии не видно 
серьёзного отношения.


-- 
С уважением,
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 779 bytes --]

On Sat, Feb 20, 2010 at 05:21:36PM +0300, Vitaly Lipatov wrote:
> On 19 февраля 2010, Dmitry V. Levin wrote:
> > On Fri, Feb 19, 2010 at 10:44:41AM +0200, Michael Shigorin > > 
> Если нет возможности долизать security feature (насколько
> > > помню, примерно со времён Castle времени на izvrat patch не
> > > хватало, кроме переноса на новые версии), то уж лучше пусть
> > > будет "как все", но работающее, чем более безопасное, но при
> > > этом не совсем живое.
> >
> > Да вы просто не понимаете, господа отрыватели, как эта фича
> > работала...
> Ммне бы не хотелось использовать функциональность, отключение 
> которой производится командой noizvrat. В названии не видно 
> серьёзного отношения.

Что это ещё за команда noizvrat?  О чём это вы?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Vitaly Lipatov]

On 20 февраля 2010, Dmitry V. Levin wrote:
> On Sat, Feb 20, 2010 at 05:21:36PM +0300, Vitaly Lipatov wrote:
...
> > Ммне бы не хотелось использовать функциональность,
> > отключение которой производится командой noizvrat. В
> > названии не видно серьёзного отношения.
>
> Что это ещё за команда noizvrat?  О чём это вы?
Я имел в виду параметр
NoIzvrat  yes;
файла /etc/cups/cups.conf

http://faq.altlinux.ru/index.php?action=listq&nf=1&qid=136


-- 
С уважением,
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 808 bytes --]

On Sat, Feb 20, 2010 at 07:07:46PM +0300, Vitaly Lipatov wrote:
> On 20 февраля 2010, Dmitry V. Levin wrote:
> > On Sat, Feb 20, 2010 at 05:21:36PM +0300, Vitaly Lipatov wrote:
> ...
> > > Ммне бы не хотелось использовать функциональность,
> > > отключение которой производится командой noizvrat. В
> > > названии не видно серьёзного отношения.
> >
> > Что это ещё за команда noizvrat?  О чём это вы?
> Я имел в виду параметр
> NoIzvrat  yes;
> файла /etc/cups/cups.conf
> 
> http://faq.altlinux.ru/index.php?action=listq&nf=1&qid=136

Эта информация уже давно не имеет ничего общего с действительностью.
По крайней мере в cups-1.2.x от 2006-го года (самая ранняя версия,
доступная в /gears/c/cups.git) ничего похожего не наблюдается.

Это уже напоминает охоту на ведьм. :(


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Vitaly Lipatov]

On 20 февраля 2010, Dmitry V. Levin wrote:
...
> Эта информация уже давно не имеет ничего общего с
> действительностью. По крайней мере в cups-1.2.x от 2006-го
> года (самая ранняя версия, доступная в /gears/c/cups.git)
> ничего похожего не наблюдается.
>
> Это уже напоминает охоту на ведьм. :(
Согласен. Ну мне просто некстати вспомнилось. Прошу прощения, что 
отвлёк.


-- 
С уважением,
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! WINE! LaTeX! LyX! http://freesource.info

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Sergey Y. Afonin]

On Friday 19 February 2010, Yuri N. Sedunov wrote:

> > > Да вы просто не понимаете, господа отрыватели, как эта фича работала...

> > Дмитрий, среди замерзжих пакетов с нашими security feature ведь не только
> > cups, но и dhcp, bind. 
 
А тут bind новый вышел... ;-)

-- 
С уважением, Сергей Афонин

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Vladimir Lettiev]

20 февраля 2010 г. 0:57 пользователь Afanasov Dmitry <ender@> написал:
> On Fri, Feb 19, 2010 at 08:19:05PM +0300, Dmitry V. Levin wrote:
>> On Fri, Feb 19, 2010 at 07:50:38PM +0300, Afanasov Dmitry wrote:
>> > да и vixie-cron на очереди, как рядом говорят.
>>
>> Пожалуйста, не надо распространять непроверенные слухи.
> и до него доберутся.

К вопросу о пользе hardened патчей: свежий CVE-2010-0424 (
https://bugzilla.redhat.com/show_bug.cgi?id=565809 ) исправлен в alt'е
как минимум 4 года тому назад.

> Дмитрий, весь тред о том, что есть пакеты, где нужно ваше внимание. cups
> оказался им обделен. перечисленные мной на очереди. может всё-таки решим?

Надо бы в каком-нибудь месте задокументировать каждый такой патч,
чтобы хоть как-то упростить задачу портирования патча на новую версию
для нового мейнтейнера.

-- 
Vladimir Lettiev aka crux <theCrux@gmail.com>

Re: [devel] [SCM] packages/cups: tags/1.4.2-alt1.M51.2

[Andrew Clark]

On 24.02.2010 20:34, Vladimir Lettiev wrote:
> Надо бы в каком-нибудь месте задокументировать каждый такой патч,
> чтобы хоть как-то упростить задачу портирования патча на новую версию
> для нового мейнтейнера.
>   
www.altlinux.org/patches?