Исходное сообщение
"Уязвимость в systemd, потенциально позволяющая повысить свои..." Отправлено mikhailnov, 09-Фев-20 13:36
> А зачем коммитить в единственно верный код от синей шляпы? Т.е. вы предлагаете в дистрибутив собрать git-снапшот ради закрытия CVE? Конкретно эта CVE бекпортировалась легко (https://abf.io/import/systemd/commit/5d5eb559310602125927dbd...), не потребовалось бекпортировать 10+ или 100+ коммитов, как в былые времена. А если речь про добавление функций или исправлений в апстрим, то он вполне адекватный в этом плане. Я только не понял, зачем в Ubuntu при бекпортировании в systemd-242 сделали вот так: --- a/src/libsystemd/libsystemd.sym +++ b/src/libsystemd/libsystemd.sym @@ -676,3 +676,8 @@ LIBSYSTEMD_241 { global:          sd_bus_close_unref; } LIBSYSTEMD_240; + +LIBSYSTEMD_245 { +global: +        sd_bus_enqeue_for_read; +} LIBSYSTEMD_241; Зачем при бекпорте в 242 делать новую функцию sd_bus_enqeue_for_read() с версионированием libsystemd 245, не понял, добавил ее в LIBSYSTEMD_243 и черри-пикнул коммит, документирующий ее.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> А зачем коммитить в единственно верный код от синей шляпы? > Т.е. вы предлагаете в дистрибутив собрать git-снапшот ради закрытия CVE? > Конкретно эта CVE бекпортировалась легко (https://abf.io/import/systemd/commit/5d5eb559310602125927dbde77a9b8fc67986933), > не потребовалось бекпортировать 10+ или 100+ коммитов, как в былые времена. > А если речь про добавление функций или исправлений в апстрим, то он > вполне адекватный в этом плане. > Я только не понял, зачем в Ubuntu при бекпортировании в systemd-242 сделали > вот так: > --- a/src/libsystemd/libsystemd.sym > +++ b/src/libsystemd/libsystemd.sym > @@ -676,3 +676,8 @@ LIBSYSTEMD_241 { > global: > sd_bus_close_unref; > } LIBSYSTEMD_240; > + > +LIBSYSTEMD_245 { > +global: > + sd_bus_enqeue_for_read; > +} LIBSYSTEMD_241; > Зачем при бекпорте в 242 делать новую функцию sd_bus_enqeue_for_read() с версионированием > libsystemd 245, не понял, добавил ее в LIBSYSTEMD_243 и черри-пикнул коммит, > документирующий ее.
	Введите код, изображенный на картинке: