Релиз Debian 5.0.6

> репозитариев

http://ru.wikipedia.org/wiki/Репозиторий

Хватит уже путать с депозитариями. :))

cruxish (06.09.2010 9:49:50)

> Тут как с вендой. Выходят обновления, когда их кол-во доходит до какой-то критической массы - выпускают сервис-пак. У дебиана так же.

Наоборот!!! Это у Windows так же!!! Debian начал раньше собирать интегрированные сервиспаки, чем дядя Билли.

> Так и сам squeeze уже до 8 DVD дорос :)

Вот это реально шизуха. Ясно же, что редкие пакеты никто не тестирует и качество их плохое.

Завидуем, ох завидуем...
А еще в Дебе не очень веселые обои.

а где они весёлые? в bolgenos или как там его? :D

> Удален ненужный пакет libconfig-inetd-perl

libconfig-inetd-perl ненужен!

>>особенно в плане поддержки оборудования

Поставь ядро из backports

alex_custov (07.09.2010 19:05:04)

вот за такое я дебиан просто ненавижу, спрашивается где они были раньше
и почему это не вошло в 5.0.6 ?

специально накопили столько CVE ?
http://www.debian.org/security/2010/dsa-2105

CVE-2010-1797, CVE-2010-2541, CVE-2010-2805, CVE-2010-2806, CVE-2010-2807, CVE-2010-2808, CVE-2010-3053

Sylvia (08.09.2010 17:40:36)

>Удален ненужный пакет libconfig-inetd-perl
таких ненужных еще 30% в дистрибутиве

они - молодцы

А чего вы так переживаете ?
Больше не должно быть никогда секюрных апдейтов уже ?

И не пофиг с каких реп скачивать пакеты ?



>вот за такое я дебиан просто ненавижу,

наверное , вы очень любите другие дистры и почему-то постоянно мучаете себя дебом .

Вот мне глубоко пофигу когда и что там обновилось в генте.

elipse (08.09.2010 19:14:10)

хорошо, уточню, это нормально что debian security team слоупочит по 2 с лишним месяца с обновлением библиотеки , дыры в которой могут быть использованы удаленно, пусть даже и при не совсем типичном сценарии?

загрузка злонамеренным пользователем шрифта | веб скрипт позволяющий отрендерить что-то с использованием шрифта предоставленного пользователем
-> freetype, buffer overflow -> ... remote shell -> еще какая нибудь локальная дырка -> root

Sylvia (08.09.2010 19:21:10)

аналогично слоупочили с обновлением openssl,
double free - как возможный результат - роняем на удаленном сервере все что может использовать openssl -> apache https:// , sshd ...

Sylvia (08.09.2010 19:22:30)

Лето, отпуска, живые люди.
А кто-то даже "имел наглость" умереть.
ВЫ же видите одни недостатки, какого рожна кто-то должен убиваться
что-бы вы только не написали на форуме какую-то бяку ?)

elipse (08.09.2010 19:45:46)

да ладно вам, некоммерческий дистрибутив с "бюджетом на год меньше чем зарплата за день адвоката Microsoft" (c) сказано кем-то , итак на них обьем работы большой, и как бы никто никому ничего не должен, кому не нравится уходят на более прогрессивные дистрибутивы, ничего не поделаешь, это opensource )

просто небольшое "фи" в сторону "оперативно" работающей security team

Sylvia (08.09.2010 19:55:54)

это не говоря о том, что существуют и дистрибутивы где вообще не обновляют...

Sylvia (08.09.2010 19:58:41)

>"бюджетом на год меньше чем зарплата за день адвоката Microsoft"

хм, вам есть что сказать. ))

>кому не нравится уходят на более прогрессивные дистрибутивы, ничего не поделаешь, это opensource )

Вперед, тут все плохо.

>просто небольшое "фи" в сторону "оперативно" работающей security team

А пинайте патрика или что-то там другое ...
Так, только из видимости объективности, не ?))

elipse (08.09.2010 20:05:32)

спасение утопающих

не нравится - пользуйтесь другим ПО или возьмите и сделайте сами.

mumpster (09.09.2010 8:04:17)