* [devel] zlib depended packages
@ 2002-03-12 11:29 Vyt
2002-03-12 11:46 ` [devel] " Mikhail Zabaluev
2002-03-12 12:10 ` [devel] " Aleksey Novodvorsky
0 siblings, 2 replies; 6+ messages in thread
From: Vyt @ 2002-03-12 11:29 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 235 bytes --]
Hello, All!
В связи с описанной в security-announce уязвимостью в zlib
задумался: нужно ли пересобрать пакеты, у которых в requirename
есть libz.so.1 ? Например, gabber.
--
Regards, Vyt
mailto: vyt@vzljot.ru
JID: vyt@vzljot.ru
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* [devel] Re: zlib depended packages
2002-03-12 11:29 [devel] zlib depended packages Vyt
@ 2002-03-12 11:46 ` Mikhail Zabaluev
2002-03-12 12:10 ` [devel] " Aleksey Novodvorsky
1 sibling, 0 replies; 6+ messages in thread
From: Mikhail Zabaluev @ 2002-03-12 11:46 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 446 bytes --]
Hello Vyt,
On Tue, Mar 12, 2002 at 02:29:42PM +0300, Vyt wrote:
>
> Hello, All!
>
> В связи с описанной в security-announce уязвимостью в zlib
> задумался: нужно ли пересобрать пакеты, у которых в requirename
> есть libz.so.1 ? Например, gabber.
Нет, уязвимость исправлена внутри libz.so.1 :)
--
Stay tuned,
MhZ JID: mookid@jabber.org
___________
Misery loves company, but company does not reciprocate.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] zlib depended packages
2002-03-12 11:29 [devel] zlib depended packages Vyt
2002-03-12 11:46 ` [devel] " Mikhail Zabaluev
@ 2002-03-12 12:10 ` Aleksey Novodvorsky
2002-03-12 12:18 ` Sir Raorn
1 sibling, 1 reply; 6+ messages in thread
From: Aleksey Novodvorsky @ 2002-03-12 12:10 UTC (permalink / raw)
To: devel
Vyt wrote:
> Hello, All!
>
> В связи с описанной в security-announce уязвимостью в zlib
> задумался: нужно ли пересобрать пакеты, у которых в requirename
> есть libz.so.1 ? Например, gabber.
>
Нет, не нужно.
Rgrds, Алексей
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] zlib depended packages
2002-03-12 12:10 ` [devel] " Aleksey Novodvorsky
@ 2002-03-12 12:18 ` Sir Raorn
2002-03-12 12:36 ` Dmitry V. Levin
2002-03-12 13:13 ` Aleksey Novodvorsky
0 siblings, 2 replies; 6+ messages in thread
From: Sir Raorn @ 2002-03-12 12:18 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 456 bytes --]
On Tue, Mar 12, 2002 at 03:10:46PM +0300, Aleksey Novodvorsky wrote:
> > В связи с описанной в security-announce уязвимостью в zlib
> > задумался: нужно ли пересобрать пакеты, у которых в requirename
> > есть libz.so.1 ? Например, gabber.
> Нет, не нужно.
Я правильно понимаю, что эта ошибка была исправлена еще в феврале
(-ipl15mdk) и под уязвимость попадают пакеты, таскающие zlib с собой?
--
Regards, Sir Raorn.
AIF5-RIPN, Binec System Administrator.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] zlib depended packages
2002-03-12 12:18 ` Sir Raorn
@ 2002-03-12 12:36 ` Dmitry V. Levin
2002-03-12 13:13 ` Aleksey Novodvorsky
1 sibling, 0 replies; 6+ messages in thread
From: Dmitry V. Levin @ 2002-03-12 12:36 UTC (permalink / raw)
To: devel
[-- Attachment #1: Type: text/plain, Size: 979 bytes --]
On Tue, Mar 12, 2002 at 03:18:54PM +0300, Sir Raorn wrote:
> > > В связи с описанной в security-announce уязвимостью в zlib
> > > задумался: нужно ли пересобрать пакеты, у которых в requirename
> > > есть libz.so.1 ? Например, gabber.
> > Нет, не нужно.
> Я правильно понимаю, что эта ошибка была исправлена еще в феврале
> (-ipl15mdk) и под уязвимость попадают пакеты, таскающие zlib с собой?
Исправлена в Сизифе для >= ipl14mdk, уязвимы, как уже говорилось:
- таскающие собой старые (как оригинальные, так и модифицированные)
версии;
- слинкованные статически с zlib-devel-static < ipl14mdk.
Regards,
Dmitry
+-------------------------------------------------------------------------+
Dmitry V. Levin mailto://ldv@alt-linux.org
ALT Linux Team http://www.altlinux.com/
Fandra Project http://www.fandra.org/
+-------------------------------------------------------------------------+
UNIX is user friendly. It's just very selective about who its friends are.
[-- Attachment #2: Type: application/pgp-signature, Size: 232 bytes --]
^ permalink raw reply [flat|nested] 6+ messages in thread
* Re: [devel] zlib depended packages
2002-03-12 12:18 ` Sir Raorn
2002-03-12 12:36 ` Dmitry V. Levin
@ 2002-03-12 13:13 ` Aleksey Novodvorsky
1 sibling, 0 replies; 6+ messages in thread
From: Aleksey Novodvorsky @ 2002-03-12 13:13 UTC (permalink / raw)
To: devel
Sir Raorn wrote:
> On Tue, Mar 12, 2002 at 03:10:46PM +0300, Aleksey Novodvorsky wrote:
> > > В связи с описанной в security-announce уязвимостью в zlib
> > > задумался: нужно ли пересобрать пакеты, у которых в requirename
> > > есть libz.so.1 ? Например, gabber.
> > Нет, не нужно.
> Я правильно понимаю, что эта ошибка была исправлена еще в феврале
> (-ipl15mdk) и под уязвимость попадают пакеты, таскающие zlib с собой?
Да, именно так.
Rgrds, AEN
^ permalink raw reply [flat|nested] 6+ messages in thread
end of thread, other threads:[~2002-03-12 13:13 UTC | newest]
Thread overview: 6+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2002-03-12 11:29 [devel] zlib depended packages Vyt
2002-03-12 11:46 ` [devel] " Mikhail Zabaluev
2002-03-12 12:10 ` [devel] " Aleksey Novodvorsky
2002-03-12 12:18 ` Sir Raorn
2002-03-12 12:36 ` Dmitry V. Levin
2002-03-12 13:13 ` Aleksey Novodvorsky
ALT Linux Team development discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/devel/0 devel/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 devel devel/ http://lore.altlinux.org/devel \
devel@altlinux.org devel@altlinux.ru devel@lists.altlinux.org devel@lists.altlinux.ru devel@linux.iplabs.ru mandrake-russian@linuxteam.iplabs.ru sisyphus@linuxteam.iplabs.ru
public-inbox-index devel
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.devel
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git