Re: [devel] [#29809] FAILED (try 2) libyaml.git=0.1.3-alt1 ruby.git=1.9.2-alt1.r29034.2

Re: [devel] [#29809] FAILED (try 2) libyaml.git=0.1.3-alt1 ruby.git=1.9.2-alt1.r29034.2

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 426 bytes --]

On Wed, Sep 29, 2010 at 12:39:11AM +0400, Girar Builder robot wrote:
> http://git.altlinux.org/tasks/29809/task/log.2

См. такж. https://bugzilla.altlinux.org/24182

> aeskulap#0.2.2-alt2     	libyaml
> pdd-by#0.3-alt2         	libyaml
Эта (и не только) зависимость прописана в спеке руками.  Так
делать не только бесполезно, но и вредно.

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [#29809] FAILED (try 2) libyaml.git=0.1.3-alt1 ruby.git=1.9.2-alt1.r29034.2

[Igor Zubkov]

29 сентября 2010 г. 0:15 пользователь Alexey I. Froloff написал:
> On Wed, Sep 29, 2010 at 12:39:11AM +0400, Girar Builder robot wrote:
>> http://git.altlinux.org/tasks/29809/task/log.2
>
> См. такж. https://bugzilla.altlinux.org/24182

Было бы ещё не плохо в ACL для libyaml добавить @ruby team.

>> aeskulap#0.2.2-alt2           libyaml
>> pdd-by#0.3-alt2               libyaml
> Эта (и не только) зависимость прописана в спеке руками.  Так
> делать не только бесполезно, но и вредно.

Кстати, в %changelog ruby 1.9.2 пропущено упоминание CVE-2010-0541:

http://www.ruby-lang.org/en/news/2010/08/16/xss-in-webrick-cve-2010-0541/

-- 
Igor Zubkov
http://hi.im/ice

Re: [devel] [#29809] FAILED (try 2) libyaml.git=0.1.3-alt1 ruby.git=1.9.2-alt1.r29034.2

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 399 bytes --]

On Wed, Sep 29, 2010 at 12:21:03AM +0300, Igor Zubkov wrote:
> >> http://git.altlinux.org/tasks/29809/task/log.2
> > См. такж. https://bugzilla.altlinux.org/24182
> Было бы ещё не плохо в ACL для libyaml добавить @ruby team.
Зачем?

> Кстати, в %changelog ruby 1.9.2 пропущено упоминание
> CVE-2010-0541:
И что?

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [devel] [#29809] FAILED (try 2) libyaml.git=0.1.3-alt1 ruby.git=1.9.2-alt1.r29034.2

[Igor Zubkov]

29 сентября 2010 г. 0:24 пользователь Alexey I. Froloff написал:
> On Wed, Sep 29, 2010 at 12:21:03AM +0300, Igor Zubkov wrote:
>> >> http://git.altlinux.org/tasks/29809/task/log.2
>> > См. такж. https://bugzilla.altlinux.org/24182
>> Было бы ещё не плохо в ACL для libyaml добавить @ruby team.
> Зачем?

Ну хотя бы затем что сейчас это сборка не пройдёт. В ACL сейчас только
lav@ и @qa. Ну и что бы потом не просить. :)

>> Кстати, в %changelog ruby 1.9.2 пропущено упоминание
>> CVE-2010-0541:
> И что?

А то что информацию о проблемах с безопасностью у нас принято заносить
в changelog пакета. Или я в чём не прав?

-- 
Igor Zubkov
http://hi.im/ice

Re: [devel] [#29809] FAILED (try 2) libyaml.git=0.1.3-alt1 ruby.git=1.9.2-alt1.r29034.2

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 832 bytes --]

On Wed, Sep 29, 2010 at 12:45:00AM +0300, Igor Zubkov wrote:
> >> >> http://git.altlinux.org/tasks/29809/task/log.2
> >> > См. такж. https://bugzilla.altlinux.org/24182
> >> Было бы ещё не плохо в ACL для libyaml добавить @ruby team.
> > Зачем?
> Ну хотя бы затем что сейчас это сборка не пройдёт. В ACL сейчас только
> lav@ и @qa.
Я знаю, что не пройдёт.  Я запустил тестовую сборку чтобы
посмотреть что сломается при смене SONAME.

> Ну и что бы потом не просить. :)
У @ruby нет acl на сборку самого ruby.

> >> Кстати, в %changelog ruby 1.9.2 пропущено упоминание
> >> CVE-2010-0541:
> > И что?
> А то что информацию о проблемах с безопасностью у нас принято
> заносить в changelog пакета. Или я в чём не прав?
Ну значит не судьба.

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

[devel] CVE в %changelog

[Michael Shigorin]

On Wed, Sep 29, 2010 at 01:24:28AM +0400, Alexey I. Froloff wrote:
> > Кстати, в %changelog ruby 1.9.2 пропущено упоминание
> > CVE-2010-0541:
> И что?

Бывает полезно иметь возможность отследить/оценить такие изменения.

http://www.altlinux.org/Руководство_по_написанию_changelog#Содержимое

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/