[devel] libjasper закопать

[devel] libjasper закопать

[Sergey V Turchin]

https://github.com/jasper-software/jasper/issues/208
Предлагаю закопать libjasper.

-- 
Regards, Sergey.

Re: [devel] libjasper закопать

[Anton Farygin]

On 06.10.2020 16:43, Sergey V Turchin wrote:
> https://github.com/jasper-software/jasper/issues/208
> Предлагаю закопать libjasper.

ну апстрим подаёт признаки жизни:

All our fixes and improvements have been merged from jasper-maint/jasper 
into jasper-software/jasper.

The last pull request moved from jasper-maint/jasper#45 
<https://github.com/jasper-maint/jasper/pull/45> to #221 
<https://github.com/jasper-software/jasper/pull/221> for further review 
and discussion.

I put a note in the about section at 
https://github.com/jasper-maint/jasper 
<https://github.com/jasper-maint/jasper> and archived the repository.

Current state of this project:

  * all known CVEs fixed.
  * 3 people with commit rights (bottleneck solved)
  * more contributors
  * distributions notified

Re: [devel] libjasper закопать

[Sergey V Turchin]

On Tuesday, 6 October 2020 19:03:36 MSK Anton Farygin wrote:
> On 06.10.2020 16:43, Sergey V Turchin wrote:
> > https://github.com/jasper-software/jasper/issues/208
> > Предлагаю закопать libjasper.
> 
> ну апстрим подаёт признаки жизни:

[...]
> Current state of this project:
> 
>   * all known CVEs fixed.
Это только про известние на сегодня, но судя по приличному кол-ву уязвимостей 
за то время потенциально ненадёжно. Да и в Debian/Ubuntu и Gentoo его 
возвращать не спешат, значит можно считать невостребованным. Я в своих пакетах 
оторвал на всякий пока.

[...]

-- 
Regards, Sergey.

Re: [devel] libjasper закопать

[Anton Farygin]

On 07.10.2020 09:14, Sergey V Turchin wrote:
> On Tuesday, 6 October 2020 19:03:36 MSK Anton Farygin wrote:
>> On 06.10.2020 16:43, Sergey V Turchin wrote:
>>> https://github.com/jasper-software/jasper/issues/208
>>> Предлагаю закопать libjasper.
>> ну апстрим подаёт признаки жизни:
> [...]
>> Current state of this project:
>>
>>    * all known CVEs fixed.
> Это только про известние на сегодня, но судя по приличному кол-ву уязвимостей
> за то время потенциально ненадёжно. Да и в Debian/Ubuntu и Gentoo его
> возвращать не спешат, значит можно считать невостребованным. Я в своих пакетах
> оторвал на всякий пока.

Апстрим обещает больше так не делать ;) Версию надо обновить, кстати - у 
нас старая с CVE.

Re: [devel] libjasper закопать

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1236 bytes --]

On Wed, 07 Oct 2020 09:14:40 +0300 Sergey V Turchin wrote:
> On Tuesday, 6 October 2020 19:03:36 MSK Anton Farygin wrote:
> > On 06.10.2020 16:43, Sergey V Turchin wrote:
> > > https://github.com/jasper-software/jasper/issues/208
> > > Предлагаю закопать libjasper.
> > 
> > ну апстрим подаёт признаки жизни:
> 
> [...]
> > Current state of this project:
> > 
> >   * all known CVEs fixed.
> Это только про известние на сегодня, но судя по приличному кол-ву уязвимостей 
> за то время потенциально ненадёжно. Да и в Debian/Ubuntu и Gentoo его 
> возвращать не спешат, значит можно считать невостребованным. Я в своих пакетах 
> оторвал на всякий пока.

В Gentoo среди группы чистки дерева завелись гиперактивные
личности, так что я не стал бы ориентироваться на подобные действия
как на пример надлежащего поведения.

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] libjasper закопать

[Anton Farygin]

On 07.10.2020 09:39, Andrey Savchenko wrote:
> On Wed, 07 Oct 2020 09:14:40 +0300 Sergey V Turchin wrote:
>> On Tuesday, 6 October 2020 19:03:36 MSK Anton Farygin wrote:
>>> On 06.10.2020 16:43, Sergey V Turchin wrote:
>>>> https://github.com/jasper-software/jasper/issues/208
>>>> Предлагаю закопать libjasper.
>>> ну апстрим подаёт признаки жизни:
>> [...]
>>> Current state of this project:
>>>
>>>    * all known CVEs fixed.
>> Это только про известние на сегодня, но судя по приличному кол-ву уязвимостей
>> за то время потенциально ненадёжно. Да и в Debian/Ubuntu и Gentoo его
>> возвращать не спешат, значит можно считать невостребованным. Я в своих пакетах
>> оторвал на всякий пока.
> В Gentoo среди группы чистки дерева завелись гиперактивные
> личности, так что я не стал бы ориентироваться на подобные действия
> как на пример надлежащего поведения.

Да, к тому же по моему как раз в генту его уже начали возвращать.

Re: [devel] libjasper закопать

[Andrey Savchenko]

[-- Attachment #1: Type: text/plain, Size: 1804 bytes --]

On Wed, 7 Oct 2020 11:11:52 +0300 Anton Farygin wrote:
> On 07.10.2020 09:39, Andrey Savchenko wrote:
> > On Wed, 07 Oct 2020 09:14:40 +0300 Sergey V Turchin wrote:
> >> On Tuesday, 6 October 2020 19:03:36 MSK Anton Farygin wrote:
> >>> On 06.10.2020 16:43, Sergey V Turchin wrote:
> >>>> https://github.com/jasper-software/jasper/issues/208
> >>>> Предлагаю закопать libjasper.
> >>> ну апстрим подаёт признаки жизни:
> >> [...]
> >>> Current state of this project:
> >>>
> >>>    * all known CVEs fixed.
> >> Это только про известние на сегодня, но судя по приличному кол-ву уязвимостей
> >> за то время потенциально ненадёжно. Да и в Debian/Ubuntu и Gentoo его
> >> возвращать не спешат, значит можно считать невостребованным. Я в своих пакетах
> >> оторвал на всякий пока.
> > В Gentoo среди группы чистки дерева завелись гиперактивные
> > личности, так что я не стал бы ориентироваться на подобные действия
> > как на пример надлежащего поведения.
> 
> Да, к тому же по моему как раз в генту его уже начали возвращать.

Пока что в оверлеях live версия или старый хлам.
https://bugs.gentoo.org/show_bug.cgi?id=734284
https://gpo.zugaina.org/media-libs/jasper

Можно и в дерево добавить, уже 2.0.22 есть, но это же потом
поддерживать…

Best regards,
Andrew Savchenko

[-- Attachment #2: Type: application/pgp-signature, Size: 833 bytes --]

Re: [devel] libjasper закопать

[Vitaly Lipatov]

Sergey V Turchin писал 6.10.20 16:43:
> https://github.com/jasper-software/jasper/issues/208
> Предлагаю закопать libjasper.

Оригинально. Отправил в Сизиф
* Thu Oct 08 2020 Vitaly Lipatov <lav@altlinux.ru> 2.0.22-alt1

Я согласен, что в каких-то опасных местах с ним не стоит линковаться, 
всё же не массовый формат.

-- 
С уважением,
Виталий Липатов,
ALT Linux Team