From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <icesik@mail.ru>
From: Igor Zubkov <icesik@mail.ru>
To: shaba@altlinux.ru,
	ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
Subject: Re: [sisyphus] Re: I: Sisyphus-20050827 bugs: +1 -2 (1922)
Date: Mon, 29 Aug 2005 13:56:11 +0300
User-Agent: KMail/1.8.1
References: <20050826230622.GA28815@basalt.office.altlinux.org>
	<20050827215122.GA19066@solemn.turbinal.org>
	<b966c1e4050828233013cb98e4@mail.gmail.com>
In-Reply-To: <b966c1e4050828233013cb98e4@mail.gmail.com>
MIME-Version: 1.0
Content-Type: text/plain;
  charset="koi8-r"
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Message-Id: <200508291356.17418.icesik@mail.ru>
Cc: 
X-BeenThere: sisyphus@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: icesik@altlinux.ru,
	ALT Linux Sisyphus discussion list <sisyphus@altlinux.ru>
List-Id: ALT Linux Sisyphus discussion list <sisyphus.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/sisyphus>
List-Post: <mailto:sisyphus@altlinux.ru>
List-Help: <mailto:sisyphus-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/sisyphus>,
	<mailto:sisyphus-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Mon, 29 Aug 2005 11:10:01 -0000
Archived-At: <http://lore.altlinux.org/sisyphus/200508291356.17418.icesik@mail.ru/>
List-Archive: <http://lore.altlinux.org/sisyphus/>

В сообщении от Понедельник, 29-Авг-2005 09:30 Alexey Shabalin написал(a):

> > > > Номер?
> > >
> > >     You are not authorized to access bug #7761. To see this bug, you
> > >     must first log in to an account with the appropriate permissions.
>
> Чесно говоря - просто хотел что бы быстрее отреагировали на этот баг
> - больше так делать не буду. :)

Лучше делайте. Как никак, это вопрос безопасности.

> Никак не думал что владельцу пакета этот баг будет  не доступен - даже
> мысли такой не промелькнуло.

Как раз у maintainer'а есть доступ к этому багу. Как и у того кто этот баг 
зарепортил. Плюс, security team имеет доступ.

> > А баг выглядит так:
/skip
> > > просьба обновть perl-Compress-Zlib.
> > > это необходимо для новой версии amavisd-new
> > >
> > > - security: require minimal version 1.35 of Compress::Zlib to avoid
> > >   vulnerability in the zlib compression library;
> >
> > Разъяснение: если речь идет об уязвимости в самой библиотеке zlib, то
> > обновлять perl-Compress-Zlib не нужно, т.к. он собран с системной
> > библиотекой.  Нужно обновить саму эту системную библиотеку (пакет zlib).
>
> понимаю, но в amavis встроили проверку номера Compress::Zlib - если
> меньше 1.35 - не запускается. Можно  конечно отучить, но надо ли?

Нет. Это конечно гвоздь, но что поделаеш.

-- 
Now playing: Раб страха