Os desenvolvedores da distribuição Rocky Linux anunciaram a criação de um repositório separado para a publicação não planejada de atualizações urgentes de pacotes para correção de vulnerabilidades, não sincronizado com os repositórios do Red Hat Enterprise Linux. É mencionado que o projeto Rocky Linux segue o princípio de máxima conformidade com a base de pacotes do RHEL, embora as recentes ameaças à segurança exijam uma exceção.
No repositório ‘security’ serão publicadas apenas atualizações de emergência, formadas quando, sem aviso prévio, são reveladas informações sobre vulnerabilidades críticas e há um exploit ativo, mas os desenvolvedores do RHEL não conseguiram formar atualizações com correções. Uma situação semelhante foi observada com as vulnerabilidades Copy Fail, Dirty Frag e Fragnesia.
Graças ao repositório ‘security’, o projeto Rocky Linux poderá publicar rapidamente atualizações de forma independente, sem esperar que a Red Hat o faça. Após a liberação de uma correção do RHEL, o pacote publicado para o RHEL substituirá o pacote com a correção do Rocky Linux. Por padrão, o repositório ‘security’ está desativado e requer a execução do comando 'sudo dnf --enablerepo=security update' para ser ativado.
Enquanto isso, a distribuição Alma Linux, sem esperar pelo RHEL, publicou atualizações de pacotes para a correção urgente das vulnerabilidades ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag e Copy Fail. Inicialmente, os pacotes foram colocados no repositório de teste ‘almalinux-testing’ e, em seguida, transferidos para o repositório principal.
Fonte: opennet.ru
