Die Entwickler der Rocky Linux-Distribution haben die Schaffung eines separaten Repositories für die außerplanmäßige Veröffentlichung von wichtigen Paketupdates zur Behebung von Sicherheitsanfälligkeiten angekündigt, das nicht mit den Repositories von Red Hat Enterprise Linux synchronisiert ist. Es wird darauf hingewiesen, dass das Rocky-Linux-Projekt dem Prinzip einer größtmöglichen Übereinstimmung mit der Paketbasis von RHEL folgt, jedoch die zuletzt aufgetretenen Sicherheitsbedrohungen eine Ausnahme erforderlich machen.
Im Repository „security“ werden nur dringende Updates veröffentlicht, die erstellt werden, wenn kritische Sicherheitsanfälligkeiten ohne vorherige Ankündigung offengelegt werden und ein funktionierender Exploit vorhanden ist, aber die Entwickler von RHEL nicht rechtzeitig Updates mit Korrekturen erstellen konnten. Eine ähnliche Situation war bei den Sicherheitsanfälligkeiten Copy Fail, Dirty Frag und Fragnesia zu beobachten.
Dank des Repositories „security“ kann das Rocky-Linux-Projekt selbstständig schnell Updates veröffentlichen, ohne auf die Veröffentlichung durch Red Hat zu warten. Nach der Veröffentlichung eines Fixes von RHEL wird das für RHEL veröffentlichte Paket das Paket mit der Korrektur von Rocky Linux ersetzen. Das Repository „security“ ist standardmäßig deaktiviert und erfordert den Befehl „sudo dnf —enablerepo=security update“, um aktiviert zu werden.
In der Zwischenzeit hat die Alma Linux-Distribution ohne auf RHEL zu warten Updates für Pakete zur schnellen Behebung von Sicherheitsanfälligkeiten wie ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag und Copy Fail veröffentlicht. Zunächst wurden die Pakete im Test-Repository „almalinux-testing“ platziert und dann in das Hauptrepository übertragen.
Quelle: opennet.ru
