A Rocky Linux disztribúció fejlesztői bejelentették, hogy külön repozitóriumot hoztak létre a sürgős frissítések közzétételére, amelyek a sebezhetőségek kezelésére szolgálnak, és amelyek nincsenek szinkronizálva a Red Hat Enterprise Linux repozitóriaival. Megjegyzik, hogy a Rocky Linux projekt a lehető legközelebbi megfelelést igyekszik megvalósítani a RHEL csomag alaphoz, miközben az utóbbi időben megjelenő biztonsági fenyegetések indokolják a kivételt.
A «security» repozitóriumban kizárólag sürgősségi frissítések lesznek közzé téve, amelyeket akkor alakítanak ki, amikor előzetes értesítés nélkül felfedik a kritikus sebezhetőségekről szóló információkat, és van működő exploit, de a RHEL fejlesztői nem tudták gyorsan elkészíteni a javításokat. Ilyen helyzetet tapasztaltak a Copy Fail, Dirty Frag és Fragnesia sebezhetőségeivel kapcsolatban.
A «security» repozitóriumnak köszönhetően a Rocky Linux projekt képes lesz önállóan gyorsan közzétenni a frissítéseket, nem várva meg, amíg azt a Red Hat megteszi. A RHEL javításának kiadását követően a RHEL számára közzétett csomag felváltja a Rocky Linux által kiadott javítást. Alapértelmezés szerint a «security» repozitórium ki van kapcsolva, és a «sudo dnf --enablerepo=security update» parancs végrehajtása szükséges az aktiválásához.
Közben az Alma Linux disztribúció, várakozás nélkül a RHEL-re, közzétette a csomagok frissítéseit az ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag és Copy Fail sebezhetőségek sürgős kezelésére. Kezdetben a csomagok a «almalinux-testing» teszt repozitóriumban voltak elhelyezve, majd utána áthelyezték őket az alapvető repozitóriumba.
Forrás: opennet.ru
