Razvijači distribucije Rocky Linux najavili su stvaranje zasebnog repozitorija za vanrednu objavu hitnih ažuriranja paketa za uklanjanje ranjivosti, koji nije usklađen s repozitorijima Red Hat Enterprise Linux. Napominje se da projekt Rocky Linux slijedi načelo maksimalne usklađenosti s paketnom bazom RHEL, međutim, nedavne prijetnje sigurnosti prisiljavaju na iznimku.
U repozitoriju „security“ bit će objavljena samo hitna ažuriranja, formirana kada bez prethodne najave budu otkrivene informacije o kritičnim ranjivostima i postoji radni eksploat, dok razvojni timovi RHEL-a nisu uspjeli pripremiti ažuriranja s ispravkama. Slična situacija zabilježena je s ranjivostima Copy Fail, Dirty Frag i Fragnesia.
Zahvaljujući repozitoriju „security“, projekt Rocky Linux moći će samostalno brzo objaviti ažuriranja, ne čekajući da to učini tvrtka Red Hat. Nakon objave ispravke od RHEL-a, objavljeni paket za RHEL zamijenit će paket s ispravkom od Rocky Linuxa. Po zadano, repozitorij „security“ je onemogućen i zahtijeva izvršavanje komande „sudo dnf —enablerepo=security update“ za aktivaciju.
U međuvremenu, distribucija Alma Linux nije čekala RHEL i objavila je ažuriranja paketa za hitno uklanjanje ranjivosti ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag i Copy Fail. Isprva su paketi bili smješteni u testni repozitorij „almalinux-testing“, a zatim su premještani u glavnu.
Izvor: opennet.ru
