From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <legion@altlinux.ru>
X-Spam-Checker-Version: SpamAssassin 3.4.1 (2015-04-28) on
 sa.local.altlinux.org
X-Spam-Level: 
X-Spam-Status: No, score=-1.9 required=5.0 tests=BAYES_00
 autolearn=unavailable autolearn_force=no version=3.4.1
Date: Mon, 26 Oct 2020 12:10:04 +0100
From: Alexey Gladkov <legion@altlinux.ru>
To: devel@lists.altlinux.org
Message-ID: <20201026111004.lv6adtvta2dxmdyg@comp-core-i7-2640m-0182e6>
References: <20201026070948.GA15072@gyle.altlinux.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=utf-8
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
In-Reply-To: <20201026070948.GA15072@gyle.altlinux.org>
Cc: Andrey Cherepanov <cas@altlinux.org>
Subject: Re: [devel] [cyber] I: Sisyphus-20201026 x86_64 beehive_status: +13
	-9 (90)
X-BeenThere: devel@lists.altlinux.org
X-Mailman-Version: 2.1.12
Precedence: list
Reply-To: ALT Linux Team development discussions <devel@lists.altlinux.org>
List-Id: ALT Linux Team development discussions <devel.lists.altlinux.org>
List-Unsubscribe: <https://lists.altlinux.org/mailman/options/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=unsubscribe>
List-Archive: <http://lists.altlinux.org/pipermail/devel>
List-Post: <mailto:devel@lists.altlinux.org>
List-Help: <mailto:devel-request@lists.altlinux.org?subject=help>
List-Subscribe: <https://lists.altlinux.org/mailman/listinfo/devel>,
 <mailto:devel-request@lists.altlinux.org?subject=subscribe>
X-List-Received-Date: Mon, 26 Oct 2020 11:10:11 -0000
Archived-At: <http://lore.altlinux.org/devel/20201026111004.lv6adtvta2dxmdyg@comp-core-i7-2640m-0182e6/>
List-Archive: <http://lore.altlinux.org/devel/>
List-Post: <mailto:devel@altlinux.org>

On Mon, Oct 26, 2020 at 07:09:48AM +0000, ALT beekeeper wrote:
> 	13 NEW error logs
> 
> chromium-86.0.4240.111-alt1

Это нормально.

> firefox-esr-78.4.0-alt1
> seamonkey-1:2.53.4-alt1
> thunderbird-78.4.0-alt1

Я сожалею, что сломал вас. Эти пакеты перестали пересобираться из-за
обновления nss до 3.58 в котором произошли изменения в ABI. Изменения не
затрагивают текущие пакеты (иначе бы сборочница не пропустила), но влияют
на сборку.

Дело в том, что firefox-82 как и эти проекты основываются на nss-3.57. В
nss-3.58 исправлена CVE-2020-25648 [1], но новая версия в релиз firefox и
других не попала.

Для исправления нужно сбэкпортировать поддержку nss-3.58 из следующей
версии, как это сделано в firefox [2] или же использовать внутреннюю
версию nss до следующего релиза.

[1] https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25648
[2] http://git.altlinux.org/gears/f/firefox.git?p=firefox.git;a=blob;f=firefox.spec;h=3b8282c7990bb5ebc9aae191ec8558dda0865c98;hb=4cb8dd110068ebfcf7b51f24df25248d7a5fa070#l58

-- 
Rgrds, legion