<?xml version="1.0" encoding="koi8-r"?>
<rss version="0.91">
<channel>
    <title>OpenForum RSS: Из Fedora будут исключать пакеты с неисправленными уязвимостями</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html</link>
    <description>На состоявшемся сегодня заседании комитета FESCo (Fedora Engineering Steering Committee), отвечающего за техническую часть разработки дистрибутива Fedora Linux, утверждено (https://lists.fedoraproject.org/archives/list/devel&#064;lists.fedoraproject.org/thread/QFNQZLLZJKAG5OIMLXEJVOEK2JNZQ3ND/) предложение по удалению (https://pagure.io/fesco/issue/1935#comment-528180) из репозиториев пакетов, в которых остаются не закрытыми уязвимости. &lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;В частности, пакеты будут помечаться кандидатами на удаление, если в момент ответвления ветки для нового релиза Fedora у них имеются активные уведомления об опасных или критических уязвимостях, неисправленные в течение 4 недель. Для уязвимостей средней и низкой степени опасности удаление будет производиться в случае отсутствия исправления на протяжении 6 месяцев. Далее в течение 8 недель мэйнтейнерам будет направляться еженедельные предупреждение о наличии неисправленных проблем. Если после истечение этого срока уязвимость не будет закрыта, пакет будет удалён из репозитория.</description>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Led)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#105</link>
    <pubDate>Sun, 02 Sep 2018 00:27:28 GMT</pubDate>
    <description>&amp;gt; А волшебные rpm сами пересобираются?&lt;br&gt;&lt;br&gt;В OBS? Вполне возможно.&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (пох)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#104</link>
    <pubDate>Sat, 01 Sep 2018 17:06:49 GMT</pubDate>
    <description>страдает. На варезнике не оказалось gcc9. &lt;br&gt;&lt;br&gt;надо бы, кстати, положить.&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (пох)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#103</link>
    <pubDate>Sat, 01 Sep 2018 17:05:51 GMT</pubDate>
    <description>знаете что, если вы не можете ДАЖЕ написать спек-файл - сделайте об этом, пожалуйста, особую пометку в своей прекрасной программе. Можете даже поставить рядом кнопку donate - я подкину $1 за своевременное предупреждение, что ЭТИМ пользоваться не надо вообще.&lt;br&gt;&lt;br&gt;P.S. я понимаю ниасилить де6иллиановское убожество с кучей файлов в вычурных форматах, зачем-то дублирующее функционал существующих мэйкфайлов, но ниасилить спек? Ничего не хочу знать о той муре, которую вы не смогли завернуть в rpm.&lt;br&gt;&lt;br&gt;&lt;br&gt;&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Maxim)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#102</link>
    <pubDate>Fri, 31 Aug 2018 03:20:51 GMT</pubDate>
    <description>&amp;gt; Полторахой пива. И маном по fdisk, cryptsetup, lvm, rsync, bind mount и &lt;br&gt;&amp;gt; сборке ядра.&lt;br&gt;&lt;br&gt;А накой этот гемор?&lt;br&gt;Их инсталятор создает вполне годный конфиг.&lt;br&gt;И проще подправить разделы, чем все руками.&lt;br&gt;А кому хочется руками можно и руками в другой консоли.&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Kappa)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#101</link>
    <pubDate>Thu, 30 Aug 2018 09:40:20 GMT</pubDate>
    <description>Прочитал как &quot;Из Fedora будут исключать пакеты с неисправными уязвимостями&quot;&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Anonimus)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#100</link>
    <pubDate>Thu, 30 Aug 2018 02:02:15 GMT</pubDate>
    <description>скажи это /bin/true&lt;br&gt;https://habr.com/post/144058/&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Аноним)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#99</link>
    <pubDate>Wed, 29 Aug 2018 22:58:10 GMT</pubDate>
    <description>&amp;gt; А зачем упаковывать библиотечки во флатпаки, если есть рантаймы?&lt;br&gt;&lt;br&gt;Затем, что для этого флатпаки и сделаны.&lt;br&gt;&lt;br&gt;&amp;gt; Одно дело пересобрать 250 пакетов для 250 дистрибутивов, другое дело пересобрать один пакет для 250 дистрибутивов.&lt;br&gt;&lt;br&gt;Меня как пользователя не интересуют 250 дистрибутивов. Интересует один - мой. И для него надо пересобрать только один пакет с библиотечкой.&lt;br&gt;&lt;br&gt;Если у вашего дистрибутива проблемы с обновлениями - выберите другой.&lt;br&gt;&lt;br&gt;&amp;gt; нет свежего софта, и, возможно, нет уязвимостей&lt;br&gt;&lt;br&gt;Вы серьезно?&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Иоган Кац)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#98</link>
    <pubDate>Wed, 29 Aug 2018 22:26:11 GMT</pubDate>
    <description>Полторахой пива. И маном по fdisk, cryptsetup, lvm, rsync, bind mount и сборке ядра.&lt;br&gt;</description>
</item>

<item>
    <title>Из Fedora будут исключать пакеты с неисправленными уязвимост... (Иоган Кац)</title>
    <link>https://www.opennet.dev/openforum/vsluhforumID3/115133.html#97</link>
    <pubDate>Wed, 29 Aug 2018 22:24:08 GMT</pubDate>
    <description>Лучше ca-certificates, grub, coreutils, findutils, binutils, gcc, make, m4 и прочих.&lt;br&gt;</description>
</item>

</channel>
</rss>
