分销开发商 Rocky Linux 宣布创建一个独立的存储库，用于发布包含漏洞修复的紧急软件包更新，这些更新不会与红帽企业存储库同步，而是会不定期发布。 Linux值得注意的是，该项目 Rocky Linux 虽然最近出现的安全威胁迫使我们打破常规，但它仍然遵循与 RHEL 软件包基础尽可能紧密一致的原则。
“安全”仓库仅发布在未事先通知的情况下披露的严重漏洞以及可用的漏洞利用程序可用，但RHEL开发人员尚未发布修复程序时生成的紧急更新。Copy Fail、Dirty Frag和Fragnesia漏洞均出现过这种情况。
多亏了“安全”存储库，该项目 Rocky Linux 将能够独立快速地发布更新，无需等待 Red Hat 发布。一旦 RHEL 的修复程序发布，发布的 RHEL 软件包将替换原有软件包。 Rocky Linux默认情况下，“安全”存储库处于禁用状态，需要使用命令“sudo dnf --enablerepo=security update”来激活。
与此同时，阿尔玛分布 Linux RHEL 立即发布了软件包更新，迅速修复了 ssh-keysign-pwn、NGINX Rift、Fragnesia、Dirty Frag 和 Copy Fail 漏洞。最初，这些软件包托管在测试仓库中。almalinux-测试”，然后转移到主程序。
来源： opennet.ru
