Re: [devel] [Security-team] Fwd: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22

Re: [devel] [Security-team] Fwd: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22

[Aleksey Avdeev]

Aleksey Avdeev пишет:
> Slava Semushin пишет:
>> JFYI.
>>
>> Нас это не касается?
> 
>   Касается.
> 
>   Думаю, сделать так:
> 
> 1. <http://issues.apache.org/bugzilla/attachment.cgi?id=20150> приложить
> к apr (2svd: мне потребуется NMU на apr);

  apr1-1.2.8-alt1.2.src.rpm (NMU на apr, см.
<http://git.altlinux.ru/people/solo/packages/?p=apr.git;a=commit;h=f4470dd424fb28af2812be907b32d1224703aa39>)
залито в incoming/Daedalus/. Экспресс тестирование прошло успешно
("старый" apache2 с ним работает).

  Жду разрешения на перекладывание в Сизиф.

> 
> 2. к apache2 приложу правленный
> <http://issues.apache.org/bugzilla/attachment.cgi?id=20065> (с заменю
> deep_table_copy на apr_table_clone, добавленной придыдущем патчем).
> 
>   Есть ли возражения?
> 
> 2ldv: В бранч 4.0 изменнные пакеты класть с релизом для
> updates/backports, или совпадающие с сизифными?
> 
>> ---------- Forwarded message ----------
>> From: Lubomir Sedlacik <salo / netbsd.org>
>> Date: 13.06.2007 21:16
>> Subject: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22
>> To: pkgsrc-changes / netbsd.org
>>
>>
>>
>> Module Name:    pkgsrc
>> Committed By:   salo
>> Date:           Wed Jun 13 14:16:33 UTC 2007
>>
>> Modified Files:
>>        pkgsrc/www/apache22 [pkgsrc-2007Q1]: Makefile distinfo
>> Added Files:
>>        pkgsrc/www/apache22/patches [pkgsrc-2007Q1]: patch-an
>>
>> Log Message:
>> Pullup ticket 2105 - requested by lkundrak
>> security fix for apache22
>>
>> Revisions pulled up:
>> - pkgsrc/www/apache22/Makefile                          1.12
>> - pkgsrc/www/apache22/distinfo                          1.5
>> - pkgsrc/www/apache22/patches/patch-an                  1.1
>>
>>   Module Name:         pkgsrc
>>   Committed By:        lkundrak
>>   Date:                Tue Jun  5 01:43:45 UTC 2007
>>
>>   Modified Files:
>>        pkgsrc/www/apache22: Makefile distinfo
>>   Added Files:
>>        pkgsrc/www/apache22/patches: patch-an
>>
>>   Log Message:
>>   Bump apache22 to 2.2.4nb4 due to:
>>   Security fix for CVE-2007-1862 sensitive information disclosure
>>   http://issues.apache.org/bugzilla/show_bug.cgi?id=41551
>>   http://issues.apache.org/bugzilla/attachment.cgi?id=20065
>>
>>
>> To generate a diff of this commit:
>> cvs rdiff -r1.10 -r1.10.2.1 pkgsrc/www/apache22/Makefile
>> cvs rdiff -r1.4 -r1.4.2.1 pkgsrc/www/apache22/distinfo
>> cvs rdiff -r0 -r1.1.2.2 pkgsrc/www/apache22/patches/patch-an
>>
>> Please note that diffs are not public domain; they are subject to the
>> copyright notices on the relevant files.
>>
>>
>>
> 
> 


-- 

С уважением. Алексей.

Re: [devel] [Security-team] Fwd: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22

[Aleksey Avdeev]

Aleksey Avdeev пишет:
> Aleksey Avdeev пишет:
>> Slava Semushin пишет:
>>> JFYI.
>>>
>>> Нас это не касается?
>>   Касается.
>>
>>   Думаю, сделать так:
>>
>> 1. <http://issues.apache.org/bugzilla/attachment.cgi?id=20150> приложить
>> к apr (2svd: мне потребуется NMU на apr);
> 
>   apr1-1.2.8-alt1.2.src.rpm (NMU на apr, см.
> <http://git.altlinux.ru/people/solo/packages/?p=apr.git;a=commit;h=f4470dd424fb28af2812be907b32d1224703aa39>)
> залито в incoming/Daedalus/. Экспресс тестирование прошло успешно
> ("старый" apache2 с ним работает).
> 
>   Жду разрешения на перекладывание в Сизиф.
> 
>> 2. к apache2 приложу правленный
>> <http://issues.apache.org/bugzilla/attachment.cgi?id=20065> (с заменю
>> deep_table_copy на apr_table_clone, добавленной придыдущем патчем).

  apache2-2.2.4-alt26.src.rpm
(<http://git.altlinux.ru/people/solo/packages/?p=apache2.git;a=shortlog;h=ALT/apache2/srpms>)
ушёл в incoming/Daedalus/ (т. к. зависит от apr1-1.2.8-alt1.2.src.rpm).

>>
>>   Есть ли возражения?
>>
>> 2ldv: В бранч 4.0 изменнные пакеты класть с релизом для
>> updates/backports, или совпадающие с сизифными?
>>

-- 

С уважением. Алексей.

Re: [devel] [Security-team] Fwd: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22

[Sviatoslav Sviridov]

[-- Attachment #1: Type: text/plain, Size: 690 bytes --]

Aleksey Avdeev wrote:
> Aleksey Avdeev пишет:
>> Slava Semushin пишет:
>>> JFYI.
>>>
>>> Нас это не касается?
>>   Касается.
>>
>>   Думаю, сделать так:
>>
>> 1. <http://issues.apache.org/bugzilla/attachment.cgi?id=20150> приложить
>> к apr (2svd: мне потребуется NMU на apr);
> 
>   apr1-1.2.8-alt1.2.src.rpm (NMU на apr, см.
> <http://git.altlinux.ru/people/solo/packages/?p=apr.git;a=commit;h=f4470dd424fb28af2812be907b32d1224703aa39>)
> залито в incoming/Daedalus/. Экспресс тестирование прошло успешно
> ("старый" apache2 с ним работает).
> 
>   Жду разрешения на перекладывание в Сизиф.

Команда роботу отправлена

> ...

Best Regards,
Sviatoslav Sviridov


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 252 bytes --]

Re: [devel] [Security-team] Fwd: CVS commit: [pkgsrc-2007Q1] pkgsrc/www/apache22

[Aleksey Avdeev]

Sviatoslav Sviridov пишет:
> Aleksey Avdeev wrote:
>> Aleksey Avdeev пишет:
>>> Slava Semushin пишет:
>>>> JFYI.
>>>>
>>>> Нас это не касается?
>>>   Касается.
>>>
>>>   Думаю, сделать так:
>>>
>>> 1. <http://issues.apache.org/bugzilla/attachment.cgi?id=20150> приложить
>>> к apr (2svd: мне потребуется NMU на apr);
>>   apr1-1.2.8-alt1.2.src.rpm (NMU на apr, см.
>> <http://git.altlinux.ru/people/solo/packages/?p=apr.git;a=commit;h=f4470dd424fb28af2812be907b32d1224703aa39>)
>> залито в incoming/Daedalus/. Экспресс тестирование прошло успешно
>> ("старый" apache2 с ним работает).
>>
>>   Жду разрешения на перекладывание в Сизиф.
> 
> Команда роботу отправлена

  Залил в Сизиф.

-- 

С уважением. Алексей.