Utvecklarna av distributionen Rocky Linux har meddelat att de har skapat ett separat förrÄd för oplanerad publicering av akuta paketuppdateringar som ÄtgÀrdar sÄrbarheter, vilket inte Àr synkroniserat med förrÄden för Red Hat Enterprise Linux. Det pÄpekas att projektet Rocky Linux följer principen om maximal överensstÀmmelse med paketbasen i RHEL, men de senaste tidens sÀkerhetshot tvingar dem att göra undantag.
I förrÄdet 'security' kommer endast akuta uppdateringar att publiceras, vilka utarbetas nÀr information om kritiska sÄrbarheter avslöjas utan föregÄende meddelande och en fungerande exploitering finns, men utvecklarna av RHEL har inte lyckats ta fram uppdateringar med korrigeringar. En liknande situation har observerats med sÄrbarheterna Copy Fail, Dirty Frag och Fragnesia.
Tack vare förrÄdet 'security' kommer projektet Rocky Linux att kunna publicera uppdateringar snabbt och sjÀlvstÀndigt, utan att vÀnta pÄ att Red Hat ska göra det. Efter att en korrigering har slÀppts av RHEL, kommer den publicerade RHEL-paketet att ersÀtta paketet med korrigeringen frÄn Rocky Linux. Som standard Àr förrÄdet 'security' avstÀngt och krÀver kommandot 'sudo dnf --enablerepo=security update' för att aktivera.
Under tiden publicerade distributionen Alma Linux uppdateringar av paket för snabba ÄtgÀrder mot sÄrbarheterna ssh-keysign-pwn, NGINX Rift, Fragnesia, Dirty Frag och Copy Fail utan att vÀnta pÄ RHEL. Först placerades paketen i testförrÄdet 'almalinux-testing' och flyttades sedan till huvudförrÄdet.
KĂ€lla: opennet.ru
