{"id":170818,"date":"2026-05-16T12:24:28","date_gmt":"2026-05-16T10:24:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/rocky-linux-vvyol-v-stroj-repozitorij-dlya-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-05-16T12:24:28","modified_gmt":"2026-05-16T10:24:28","slug":"rocky-linux-vvyol-v-stroj-repozitorij-dlya-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/rocky-linux-vvyol-v-stroj-repozitorij-dlya-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Rocky Linux ha attivato un repository per la risoluzione operativa delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Gli sviluppatori della distribuzione Rocky Linux hanno annunciato la creazione di un repository separato per la pubblicazione non programmata di aggiornamenti urgenti dei pacchetti per correggere vulnerabilit\u00e0, non sincronizzato con i repository di Red Hat Enterprise Linux. Si sottolinea che il progetto Rocky Linux aderisce al principio di massima corrispondenza con la base pacchetti di RHEL, mentre le recenti minacce alla sicurezza costringono a fare un'eccezione. <\/p>\n
Nel repository «security» verranno pubblicati solo aggiornamenti urgenti, redatti quando, senza preavviso, vengono divulgate informazioni su vulnerabilit\u00e0 critiche e esiste un exploit operativo, ma gli sviluppatori di RHEL non hanno avuto il tempo di rilasciare aggiornamenti con le correzioni. Una situazione simile si \u00e8 verificata con le vulnerabilit\u00e0 Copy Fail, Dirty Frag e Fragnesia. <\/p>\n
Grazie al repository «security», il progetto Rocky Linux potr\u00e0 pubblicare aggiornamenti in modo rapido e autonomo, senza attendere che ci\u00f2 venga fatto da Red Hat. Dopo il rilascio di una correzione da parte di RHEL, il pacchetto pubblicato per RHEL sostituir\u00e0 il pacchetto con la correzione di Rocky Linux. Per impostazione predefinita, il repository «security» \u00e8 disabilitato e richiede l'esecuzione del comando «sudo dnf --enablerepo=security update» per essere attivato. <\/p>\n
Nel frattempo, la distribuzione Alma Linux ha pubblicato aggiornamenti per i pacchetti per l'eliminazione tempestiva delle vulnerabilit\u00e0 ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag e Copy Fail, senza attendere RHEL. Inizialmente, i pacchetti venivano collocati nel repository di test «almalinux-testing», per poi essere trasferiti nel principale. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"