Die Entwickler der Rocky Linux-Distribution haben ein separates Repository für die zeitnahe Veröffentlichung kritischer Sicherheitsupdates geschaffen, das nicht mit den Repositories von Red Hat Enterprise Linux synchronisiert ist. Dabei hält das Rocky-Linux-Projekt am Prinzip fest, die Paketbasis von RHEL möglichst genau zu spiegeln. Dennoch zwingen die in letzter Zeit auftretenden Sicherheitsbedrohungen zu dieser Ausnahme.
Im Repository "security" werden ausschließlich dringende Updates veröffentlicht, die ohne vorherige Ankündigung bereitgestellt werden, wenn kritische Schwachstellen offengelegt wurden und ein funktionierender Exploit existiert, aber die Entwickler von RHEL noch keine Updates mit Fehlerbehebungen bereitgestellt haben. Eine solche Situation trat bei den Schwachstellen Copy Fail, Dirty Frag und Fragnesia auf.
Dank des „security“ Repositories kann das Rocky Linux-Projekt eigenständig und zeitnah Updates veröffentlichen, ohne auf die Freigabe durch Red Hat warten zu müssen. Nach der Veröffentlichung eines Updates für RHEL wird das für RHEL veröffentlichte Paket das Paket mit dem Patch von Rocky Linux ersetzen. Standardmäßig ist das „security“ Repository deaktiviert und erfordert den Befehl „sudo dnf —enablerepo=security update“, um aktiviert zu werden.
In der Zwischenzeit hat das Alma Linux-Distribution Updates für die schnelle Behebung der Sicherheitsanfälligkeiten ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag und Copy Fail veröffentlicht, ohne auf RHEL zu warten. Zunächst wurden die Pakete im Test-Repository „almalinux-testing“ bereitgestellt und dann in das Hauptrepository verschoben.
Quelle: opennet.ru
