Исходное сообщение
"В пакетном менеджере RPM устранена опасная уязвимость" Отправлено Stax, 12-Дек-14 14:56
>> Просто нужно использовать подписанный JAR > У них RPM подписан, но им это не помогло: эти таланты умудрились > запускать некоторые скрипты раньше чем закончится проверка подписи. Круто придумано :). Ну запускали не они, а cron. Который, как бы, работает независимо.. Они в блоге пишут про API, который позволяет положить файл так, чтобы его никто не видел (флаг O_TMPFILE), но нужно ядро новее, чем в EL7 и сам распоследний glibc, которого тоже там нет.