{"id":170818,"date":"2026-05-16T12:24:28","date_gmt":"2026-05-16T10:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rocky-linux-vvyol-v-stroj-repozitorij-dlya-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-05-16T12:24:28","modified_gmt":"2026-05-16T10:24:28","slug":"rocky-linux-vvyol-v-stroj-repozitorij-dlya-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/rocky-linux-vvyol-v-stroj-repozitorij-dlya-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Rocky Linux hat ein Repository zur schnellen Behebung von Sicherheitsanf\u00e4lligkeiten eingerichtet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Entwickler der Rocky Linux-Distribution haben die Schaffung eines separaten Repositories f\u00fcr die au\u00dferplanm\u00e4\u00dfige Ver\u00f6ffentlichung von wichtigen Paketupdates zur Behebung von Sicherheitsanf\u00e4lligkeiten angek\u00fcndigt, das nicht mit den Repositories von Red Hat Enterprise Linux synchronisiert ist. Es wird darauf hingewiesen, dass das Rocky-Linux-Projekt dem Prinzip einer gr\u00f6\u00dftm\u00f6glichen \u00dcbereinstimmung mit der Paketbasis von RHEL folgt, jedoch die zuletzt aufgetretenen Sicherheitsbedrohungen eine Ausnahme erforderlich machen. <\/p>\n
Im Repository \u201esecurity\u201c werden nur Notfallupdates ver\u00f6ffentlicht, die erstellt werden, wenn kritische Schwachstellen ohne vorherige Ank\u00fcndigung offenbart werden und ein funktionierender Exploit vorhanden ist, aber die Entwickler von RHEL nicht rechtzeitig Patches bereitstellen konnten. Eine solche Situation trat bei den Schwachstellen Copy Fail, Dirty Frag und Fragnesia auf. <\/p>\n
Dank des Repositorys \u201esecurity\u201c kann das Projekt Rocky Linux selbstst\u00e4ndig und zeitnah Updates ver\u00f6ffentlichen, ohne auf die Ver\u00f6ffentlichung durch Red Hat zu warten. Nach der Ver\u00f6ffentlichung eines Patches von RHEL ersetzt das f\u00fcr RHEL ver\u00f6ffentlichte Paket das von Rocky Linux. Standardm\u00e4\u00dfig ist das Repository \u201esecurity\u201c deaktiviert und erfordert die Ausf\u00fchrung des Befehls \u201esudo dnf --enablerepo=security update\u201c, um aktiviert zu werden. <\/p>\n
In der Zwischenzeit hat das Alma Linux-Distribution, ohne auf RHEL zu warten, Updates von Paketen zur Behebung der Schwachstellen ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag und Copy Fail ver\u00f6ffentlicht. Zun\u00e4chst wurden die Pakete im Test-Repository \u201ealmalinux-testing\u201c platziert und anschlie\u00dfend in das Hauptrepository \u00fcbertragen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"