Re: [devel] [cyber] I: Sisyphus-20201026 x86_64 beehive_status: +13 -9 (90)

[Alexey Gladkov <legion@altlinux.ru>]

On Mon, Oct 26, 2020 at 07:09:48AM +0000, ALT beekeeper wrote:
> 	13 NEW error logs
> 
> chromium-86.0.4240.111-alt1

Это нормально.

> firefox-esr-78.4.0-alt1
> seamonkey-1:2.53.4-alt1
> thunderbird-78.4.0-alt1

Я сожалею, что сломал вас. Эти пакеты перестали пересобираться из-за
обновления nss до 3.58 в котором произошли изменения в ABI. Изменения не
затрагивают текущие пакеты (иначе бы сборочница не пропустила), но влияют
на сборку.

Дело в том, что firefox-82 как и эти проекты основываются на nss-3.57. В
nss-3.58 исправлена CVE-2020-25648 [1], но новая версия в релиз firefox и
других не попала.

Для исправления нужно сбэкпортировать поддержку nss-3.58 из следующей
версии, как это сделано в firefox [2] или же использовать внутреннюю
версию nss до следующего релиза.

[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25648
[2] http://git.altlinux.org/gears/f/firefox.git?p=firefox.git;a=blob;f=firefox.spec;h=3b8282c7990bb5ebc9aae191ec8558dda0865c98;hb=4cb8dd110068ebfcf7b51f24df25248d7a5fa070#l58

-- 
Rgrds, legion