Vývojáři distribuce Rocky Linux oznámili vytvoření samostatného repozitáře pro neplánované publikování naléhavých aktualizací balíčků, které odstraňují zranitelnosti, a to bez synchronizace s repozitáři Red Hat Enterprise Linux. Upozorňuje se, že projekt Rocky Linux se řídí principem co největší shody se základnou balíčků RHEL, přičemž se však poslední hrozby bezpečnosti nutí k tomu, aby udělaly výjimku.
V repozitáři „security“ budou publikovány pouze naléhavé aktualizace, které se vytvoří, když jsou bez předchozího upozornění zveřejněny informace o kritických zranitelnostech a existuje funkční exploit, ale vývojáři RHEL neměli dostatek času na vytvoření aktualizací s opravami. Podobná situace byla pozorována u zranitelností Copy Fail, Dirty Frag a Fragnesia.
Díky repozitáři „security“ bude projekt Rocky Linux schopen samostatně rychle publikovat aktualizace, aniž by čekal, až to udělá společnost Red Hat. Po vydání opravy od RHEL bude balíček publikovaný pro RHEL nahrazovat balíček s opravou od Rocky Linux. Ve výchozím nastavení je repozitář „security“ zakázán a vyžaduje provedení příkazu „sudo dnf --enablerepo=security update“ pro aktivaci.
Mezitím distribuce Alma Linux publikovala aktualizace balíčků pro rychlé odstranění zranitelností ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag a Copy Fail, aniž by čekala na RHEL. Nejprve byly balíčky umístěny v testovacím repozitáři „almalinux-testing“ a poté byly přesunuty do hlavního.
Zdroj: opennet.ru
