Razvijalci distribucije Rocky Linux so napovedali ustanovitev ločene shrambe za neupravičeno objavo nujnih posodobitev paketov za odpravo ranljivosti, ki ni usklajena s shrambo Red Hat Enterprise Linux. Očita se, da projekt Rocky Linux sledi načelu čim bližjega usklajevanja s paketno bazo RHEL, pri čemer pa so zadnje grožnje varnosti prisilile uvesti izjemo.
V shrambi «security» bodo objavljene le nujne posodobitve, oblikovane, ko so brez predhodnega obvestila razkrite informacije o kritičnih ranljivostih in obstaja delujoč izkoriščevalec, vendar razvijalci RHEL niso uspeli oblikovati posodobitev s popravki. Takšna situacija je bila opažena pri ranljivostih Copy Fail, Dirty Frag in Fragnesia.
Zahvaljujoč shrambe «security» bo projekt Rocky Linux lahko samostojno hitro objavljal posodobitve, ne da bi čakal, da to stori podjetje Red Hat. Po izdanju popravka od RHEL bo objavljen paket za RHEL nadomestil paket s popravkom iz Rocky Linux. Privzeto je shramba «security» izključena in zahteva izvajanje ukaza «sudo dnf —enablerepo=security update» za aktivacijo.
Medtem je distribucija Alma Linux, ne da bi čakala na RHEL, objavila posodobitve paketov za hitro odpravo ranljivosti ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag in Copy Fail. Sprva so bili paketi postavljeni v testno shrambo «almalinux-testing», nato pa so bili preneseni v glavno.
Izvor: opennet.ru
