Rocky Linux on kasutusele võtnud repostiitriikide kiireks haavatavuste kõrvaldamiseks.

Rocky Linux'i jaotuse arendajad on teatanud eraldi repositooriumi loomisest, et avaldada plaanivälistes tingimustes kriitiliste turvaaugete paranduste pakette, mis ei ole sünkroonitud Red Hat Enterprise Linuxi repositooriumidega. Projekt Rocky Linux järgib põhimõtet, et võimalikult lähedaselt vastata RHEL pakettide baasile, kuid viimastel aegadel ilmnevad küberohud sunnivad erandit tegema.

Repositooriumis „security“ avaldatakse ainult erakorralised uuendused, mis on loodud siis, kui ilma eelneva teavituseta paljastatakse teave kriitiliste turvaaukude kohta ja on olemas funktsioneeriv eksploit, kuid RHEL arendajad ei olnud suutnud parandusi välja anda. Selline olukord on olnud näiteks turvaaukude Copy Fail, Dirty Frag ja Fragnesia puhul.

„Security“ repositooriumi tõttu suudab projekt Rocky Linux iseseisvalt kiiresti välja anda uuendusi, oodates, et Red Hat need välja annab. Pärast RHEL-i paranduse avaldamist asendab RHEL-i jaoks avaldatud pakett Rocky Linuxi paranduse paketti. Vaikimisi on repositoorium „security“ välja lülitatud ja selle aktiveerimiseks tuleb täita käsk „sudo dnf —enablerepo=security update“.

Samas ei oodanud Alma Linux jaotuse arendajad Red Hat'i ja avaldasid pakettide uuendusi SSH-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag ja Copy Fail turvaaukude kiireks kõrvaldamiseks. Alguses paigutati paketid testimise repositooriumisse „almalinux-testing“, seejärel viidi need põhirepositooriumisse.

Allikas: opennet.ru