Исходное сообщение
"Из Fedora будут исключать пакеты с неисправленными уязвимостями" Отправлено opennews, 28-Авг-18 10:03
На состоявшемся сегодня заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждено (https://lists.fedoraproject.org/archives/list/devel@lis.../) предложение по удалению (https://pagure.io/fesco/issue/1935#comment-528180) из репозиториев пакетов, в которых остаются не закрытыми уязвимости. В частности, пакеты будут помечаться кандидатами на удаление, если в момент ответвления ветки для нового релиза Fedora у них имеются активные уведомления об опасных или критических уязвимостях, неисправленные в течение 4 недель. Для уязвимостей средней и низкой степени опасности удаление будет производиться в случае отсутствия исправления на протяжении 6 месяцев. Далее в течение 8 недель мэйнтейнерам будет направляться еженедельные предупреждение о наличии неисправленных проблем. Если после истечение этого срока уязвимость не будет закрыта, пакет будет удалён из репозитория. В настоящее время в репозитории находится (https://bugzilla.redhat.com/buglist.cgi?bug_status=NEW&bug_s...) несколько сотен  уведомлений об уязвимостях, незакрытых более 6 месяцев. Данные уведомления затрагивают такие пакеты, как cpio, jenkins,      xchat,      rubygem-bundler,      xen, busybox,      scala, tcpdump, openjpeg, libtiff,      ImageMagick,      asterisk, sylpheed,      texlive, webkitgtk,      abiword,      glibc,      ghostscript, git,      chromium,       php и т.п. В большинстве случаев уведомления неактуальны, так как описанные в них уязвимости уже устранены в добавленных в репозитории новых выпусках. Тем не менее, сообщения о проблемах остаются не закрытыми и требуют ревизии. URL: https://lists.fedoraproject.org/archives/list/devel@lis.../ Новость: https://www.opennet.ru/opennews/art.shtml?num=49190