The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Зимнее обновление стартовых наборов ALT p10, opennews (??), 12-Дек-21, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


7. "Зимнее обновление стартовых наборов ALT p10"  –1 +/
Сообщение от Аноним (7), 12-Дек-21, 20:31 
Посмотрел на repology - половина пакетов устарела, 2% (каждый 50-й!) уязвимы. Постеснялись бы такое рекламировать.
Ответить | Правка | Наверх | Cообщить модератору

10. "Зимнее обновление стартовых наборов ALT p10"  +1 +/
Сообщение от midyukovanton (ok), 12-Дек-21, 20:34 
Это не реклама. В любом случае, процент нужно смотреть не в целом по репозиторию, а по пакетам, входящим в сборки.
Ответить | Правка | Наверх | Cообщить модератору

12. "Зимнее обновление стартовых наборов ALT p10"  +/
Сообщение от Admino (ok), 12-Дек-21, 20:46 
В смысле? А в сборках какие-то другие пакеты?
Ответить | Правка | Наверх | Cообщить модератору

15. "Зимнее обновление стартовых наборов ALT p10"  +1 +/
Сообщение от midyukovanton (ok), 12-Дек-21, 20:51 
> В смысле? А в сборках какие-то другие пакеты?

В сборках лишь какая-то часть от общей пакетной базы используется. Соответственно, и пропорция будет совершенно иная.

Ответить | Правка | Наверх | Cообщить модератору

140. "Зимнее обновление стартовых наборов ALT p10"  –2 +/
Сообщение от Аноним (140), 14-Дек-21, 15:57 
Чудесно, то есть в этих ваших "сборочках" можно ожидать не только большего процента устаревших и уязвимых пакетов, но и отсутствия нужных пакетов, которые якобы есть а репозитории? Чудесно, чудесно.
Ответить | Правка | Наверх | Cообщить модератору

141. "Зимнее обновление стартовых наборов ALT p10"  +1 +/
Сообщение от midyukovanton (ok), 14-Дек-21, 16:07 
> Чудесно, то есть в этих ваших "сборочках" можно ожидать не только большего
> процента устаревших и уязвимых пакетов, но и отсутствия нужных пакетов, которые
> якобы есть а репозитории? Чудесно, чудесно.

Вы опять не поняли ничего. Образы не могут включать в себя весь репозиторий.

Ответить | Правка | Наверх | Cообщить модератору

144. "Зимнее обновление стартовых наборов ALT p10"  +/
Сообщение от Michael Shigorinemail (ok), 14-Дек-21, 22:32 
> Чудесно, то есть в этих ваших "сборочках" можно ожидать не только большего
> процента устаревших и уязвимых пакетов, но и отсутствия нужных пакетов,
> которые якобы есть а репозитории? Чудесно, чудесно.

Да ничего чудесного в том, что Вы -- дурак.
Досадное -- есть.  Чудесного -- нет.

basalt:~/p10> du -sh /ALT/p10/files/{x86_64,noarch}/RPMS
68G     /ALT/p10/files/x86_64/RPMS
35G     /ALT/p10/files/noarch/RPMS

А дистрибутивы, включавшие более-менее весь репозиторий, у альта закончились ещё году в 2004.
Ответить | Правка | К родителю #140 | Наверх | Cообщить модератору

27. "Зимнее обновление стартовых наборов ALT p10"  +/
Сообщение от Michael Shigorinemail (ok), 12-Дек-21, 21:27 
Походите по рыночку, да чтоб сравнивать со стабильными ветками, а не rolling (так-то и у нас сизиф вперёд уже укатился).
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

50. "Зимнее обновление стартовых наборов ALT p10"  +/
Сообщение от Michael Shigorinemail (ok), 12-Дек-21, 23:52 
Чтоб не быть голословным:

http://distrowatch.com/dwres.php?firstlist=alt&firstversions...

Или если сравнить с rawhide, знакомых на котором у меня ноль штук, включая разработчиков шляпы:

http://distrowatch.com/dwres.php?firstlist=alt&firstversions...

Ответить | Правка | Наверх | Cообщить модератору

64. "Зимнее обновление стартовых наборов ALT p10"  +3 +/
Сообщение от Wladmis (ok), 13-Дек-21, 01:58 
> 2% (каждый 50-й!) уязвимы

Вы проверили каждый из этих пакетов, или по версии прикинули? Мейнтейнеры нередко бэкпортируют закрытие уязвимостей в текущие версии пакетов вместо сборки новых версий, что отражено в changelog'е, и чего не умеет определять repology.

Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

139. "Зимнее обновление стартовых наборов ALT p10"  –2 +/
Сообщение от Аноним (139), 14-Дек-21, 15:54 
Умеет, там issue припинен на эту тему
Ответить | Правка | Наверх | Cообщить модератору

146. "Зимнее обновление стартовых наборов ALT p10"  +1 +/
Сообщение от Wladmis (ok), 15-Дек-21, 05:27 
> Умеет, там issue припинен на эту тему

Ну, давайте проверим.

Идём на repology, ищем screen [1]. Видим напротив ALT Sisyphus версию, выделенную зелёный, и жёлтый треугольник с восклицательный знаком. На странице проектов дана расшифрока этого обозначения: "version is potentially vulnerable as there are related CVEs".

Переходим по ссылке по слову screen [2] напротив ALT Sisyphus, переходим в Changelog [2], читаем последний changelog entry: Applied SUSE combchar.diff to prevent DoS via crafted UTF-8 character sequence (fixes CVE-2021-26937).

Ну и как же умеет?

Ссылки:

[1] https://repology.org/project/screen/versions
[2] https://packages.altlinux.org/en/sisyphus/srpms/screen/chang.../

Ответить | Правка | Наверх | Cообщить модератору

103. "Зимнее обновление стартовых наборов ALT p10"  –3 +/
Сообщение от Аноним (103), 14-Дек-21, 00:48 
ты не повершиь, но они поставляют ЭТО с дырами в гос. учреждения за деньги, прикрываясь салфеткой с логотипом фстэк, точно так же как и астра, когда через очередные дыры браузеров гос. службы ломанут в очередной сотый раз, из телевизора будут подперживать что это проделки американцев.
Ответить | Правка | К родителю #7 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру