Udviklerne af Rocky Linux-distributionen har annonceret oprettelsen af et separat repository til uplanlagte udgivelser af hastighedsopdateringer til pakker, der fjerner sårbarheder, ikke synkroniseret med Red Hat Enterprise Linux-repositories. Det bemærkes, at Rocky Linux-projektet følger princippet om så tæt som muligt at matche pakkegrundlaget fra RHEL, men de seneste sikkerhedstrusler tvinger dem til at lave undtagelser.
I 'security'-repository'et vil kun kritiske opdateringer blive offentliggjort, som er skabt, når oplysninger om kritiske sårbarheder afsløres uden forudgående varsel, og der er en fungerende exploit, men RHEL-udviklerne ikke har haft tid til at udvikle opdateringer med rettelser. En lignende situation er observeret med sårbarhederne Copy Fail, Dirty Frag og Fragnesia.
Takket være 'security'-repository'et vil Rocky Linux-projektet kunne offentliggøre opdateringer hurtigt, uden at skulle vente på, at Red Hat gør det. Efter at en rettelse er blevet frigivet fra RHEL, vil den offentliggjorte pakke til RHEL erstatte pakken med rettelsen fra Rocky Linux. Som standard er 'security'-repoet deaktiveret og kræver, at man kører kommandoen 'sudo dnf --enablerepo=security update' for at aktivere det.
Imens har Alma Linux-distributionen offentliggjort opdateringer af pakker til hurtig reparation af sårbarhederne ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag og Copy Fail uden at vente på RHEL. I starten blev pakkerne placeret i test-repository'et 'almalinux-testing', og derefter blev de flyttet til hovedrepoet.
Kilde: opennet.ru
