Vývojári distribúcie Rocky Linux oznámili vytvorenie samostatného repozitára na neplánované zverejnenie naliehavých aktualizácií balíkov na opravy zraniteľností, ktorý nie je synchronizovaný s repozitármi Red Hat Enterprise Linux. Uvádza sa, že projekt Rocky Linux dodržiava zásadu maximálneho priblíženia sa k balíkovej báze RHEL, pričom vznikajúce hrozby bezpečnosti nútia urobiť výnimku.
V repozitári „security“ budú publikované iba urgentné aktualizácie, ktoré sú vytvorené v prípadoch, keď boli bez predchádzajúceho upozornenia zverejnené informácie o kritických zraniteľnostiach a existuje funkčný exploit, avšak vývojári RHEL nestihli pripraviť aktualizácie s opravami. Podobná situácia bola zaznamenaná pri zraniteľnostiach Copy Fail, Dirty Frag a Fragnesia.
Vďaka repozitáru „security“ bude projekt Rocky Linux schopný samostatne rýchlo publikovať aktualizácie, bez čakania, kým to urobí spoločnosť Red Hat. Po vydaní opravy od RHEL nahradí zverejnený balík pre RHEL balík s opravou od Rocky Linux. Predvolene je repozitár „security“ vypnutý a na aktiváciu je potrebné vykonať príkaz „sudo dnf --enablerepo=security update“.
Medzitým distribúcia Alma Linux, bez čakania na RHEL, publikovala aktualizácie balíkov na rýchle odstránenie zraniteľností ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag a Copy Fail. Najprv boli balíky umiestnené v testovacom repozitári „almalinux-testing“ a následne presunuté do hlavného.
Zdroj: opennet.ru
