Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Изначальное сообщение		[ Отслеживать ]

"Rocky Linux ввёл в строй репозиторий для оперативного устранения уязвимостей"	+/–
Сообщение от opennews (??), 15-Май-26, 21:03
Разработчики дистрибутива Rocky Linux объявили о создании отдельного репозитория для внеплановой публикации срочных обновлений пакетов с устранением уязвимостей, не синхронизированного  с репозиториями Red Hat Enterprise Linux. Отмечается, что проект Rocky Linux придерживается принципа максимально близкого соответствия пакетной базе RHEL, при этом возникающие последнее время угрозы безопасности вынуждают сделать исключение... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65457
Ответить | Правка | Cообщить модератору

Сообщения

[Сортировка по ответам | RSS]

1. Сообщение от Аноним (1), 15-Май-26, 21:03	+7 +/–
Опомнились, когда все перебежали на AlmaLinux, у которого фиксы и релизы выходят почти без задержек.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #4, #5

2. Сообщение от Colorado_House_of_Representatives (?), 15-Май-26, 21:07	+/–
Припозднились. В alma схожий принцип уже давно реализован.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #3, #7, #14

3. Сообщение от LaunchWiskey (ok), 15-Май-26, 21:50	+7 +/–
Полагаю, дело не в припозднились, а в том, что Rocky изначально планировали быть максимально точной копией RHEL, поэтому, в отличии от AlmaLinux, ничем подобным и не думали заморачиваться.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2 Ответы: #10

4. Сообщение от Аноним (4), 15-Май-26, 21:51	–2 +/–
>все перебежали на Ну не все, свой % имеют: https://opennet.ru/64277-top500
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

5. Сообщение от Аноним (5), 15-Май-26, 21:51	+/–
А я смотрю, нет никого.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #1

7. Сообщение от Аноним (7), 15-Май-26, 23:13	+/–
Ну если в Alma, реализован, значит наверное Rocky, нельзя.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

8. Сообщение от Аркагоблин (?), 15-Май-26, 23:52	+1 +/–
Почему Rocky и Alma не объединяться? А то 2 дистрибутива с одной целью - быть бесплатным клоном RHEL после закрытия CentOS
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #9, #17

9. Сообщение от freehck (ok), 16-Май-26, 02:00	+1 +/–
> Почему Rocky и Alma не объединяться? А то 2 дистрибутива с одной целью - быть бесплатным клоном RHEL после закрытия CentOS Ну эдак можно спросить, почему Debian и Ubuntu не объединятся... Ну или почему вообще существуют форки-деривативы. =) Что ж. Наверное потому, что за Rocky Linux стоит Грегори Курцер, который основатель CentOS, и его компания Ctrl IQ; а за Alma Linux стоит Игорь Селецкий и его компания CloudLinux. Rocky — контролируется напрямую CIQ и вроде как живёт, продавая его коммерческую поддержку, Alma же — контролируется через некоммерческий фонд, в уставе которого закреплено, что ни одна компания не может его контролировать полностью. Таким образом, они во-первых прямые конкуренты, а во-вторых у них диаметрально противоположные модели управления. Ну то бишь тупо разные стейкхолдеры с сильно разными интересами. Плюс, я слышал, что они вроде как решили несколько по-разному развиваться после того, как RedHat закрыл доступ к сырцам. Но по данному вопросу я глубоко не копал и шибко не в курсе. Главное, что нужно помнить: дистрибутивы — это всегда про политику, и основное их различие как правило в том, какой устав, кто главный и как принимаются решения.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #29

10. Сообщение от freehck (ok), 16-Май-26, 02:08	+/–
> Полагаю, дело не в припозднились, а в том, что Rocky изначально планировали > быть максимально точной копией RHEL, поэтому, в отличии от AlmaLinux, ничем > подобным и не думали заморачиваться. Да, Курцер хотел продолжать тупо делать CentOS, без особых изменений в подходе к поддержке дистрибутива. И его можно понять: CentOS же работал и был востребован в течение стольких лет... Казалось бы, зачем меняться?.. Что ж, до него начинает что-то доходить, но походу уже поздно.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #3

11. Сообщение от Аноним (11), 16-Май-26, 06:39	+/–
К них разное управление, разные люди, разные подходы, но фактически оба "принимают" и выпускают решения, принятые и выпушенные в RHEL. [Мы не одинаковые.jpg]
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #12

12. Сообщение от Аноним (11), 16-Май-26, 06:42	+/–
это на коммент выше что Alma и Rocky разные
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #11 Ответы: #13

13. Сообщение от Аноним (11), 16-Май-26, 06:57	+1 +/–
На левой фабрике сорцы RHEL разливают в свой дистрибутив вертикально, а на правой - сверху вниз. Как ты не видишь разницу?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #12

14. Сообщение от penetrator (?), 16-Май-26, 07:35	+3 +/–
У альмы нет совместимости бинарной с рхел, у них развязаны руки. Было бы странно, если бы было по-другому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #2

15. Сообщение от Аноним (-), 16-Май-26, 08:26	+/–
Всё! Свободное Сообщество решило, что для клонов RHEL больше к никакой бинарной совместимости стремиться не надо. Этот этап пройден. Идём дальше.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #27

16. Сообщение от Аноним (16), 16-Май-26, 08:57	+/–
С двух сторон "долбят" шапку. Но ничего у них не выйдет. Межделмаш таких "умников" уже много раз перемалывал. И этих прожует и выплюнет. И даже покупать ничего и ни у кого на этот раз не будет. Фёдор ему поможет.
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #22

17. Сообщение от Аноним (17), 16-Май-26, 10:30	+/–
Почему Kfc, с Бургеркингом не обьединятся). Ну или с ларьком Узбекским, или с шаурмечной. Ато там и там гамбургеры.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #8 Ответы: #30

19. Сообщение от Анонимный Ананас (?), 16-Май-26, 17:39	+/–
Именно поэтому надо ставить Ubuntu и не морочить голову
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #21, #26

21. Сообщение от онанист (?), 16-Май-26, 18:18	–3 +/–
вот када у бубунты будет LTS забесплатно 10 лет- тогда приходите
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19 Ответы: #31

22. Сообщение от онанист (?), 16-Май-26, 18:19	+1 +/–
Межделмаш таких "умников" уже много раз перемалывал. как, например, OS/2? или как домино?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #16 Ответы: #28

26. Сообщение от нах. (?), 17-Май-26, 05:24	+/–
тем временем - успешные успехи бабуинты (это состояние на СЕГОДНЯ): не прошло и года как они подибили aead. Делайте ваши ставки сколько еще времени у них займет бэкпорт dirtyfuck'а или как там он называетсо (и сколько новых к тому времени найдут роботы) linux (5.15.0-179.189) jammy; urgency=medium (медиум, блжд! а... ну собственно, да, чего спешить, все равно локал рут)   * jammy/linux: 5.15.0-179.189 -proposed tracker (LP: #2151014)   * CVE-2026-31419     - net: bonding: fix use-after-free in bond_xmit_broadcast()   * CVE-2026-31431     - crypto: scatterwalk - Backport memcpy_sglist()     - crypto: algif_aead - use memcpy_sglist() instead of null skcipher     - crypto: algif_aead - Revert to operating out-of-place     - crypto: algif_aead - snapshot IV for async AEAD requests     - crypto: authenc - use memcpy_sglist() instead of null skcipher     - crypto: authencesn - Do not place hiseq at end of dst for out-of-place       decryption     - crypto: authencesn - Fix src offset when decrypting in-place     - crypto: af_alg - Fix page reassignment overflow in af_alg_pull_tsgl     - crypto: algif_aead - Fix minimum RX size check for decryption
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #19

27. Сообщение от нах. (?), 17-Май-26, 05:27	+/–
идентичности а не совместимости. Совместимость abi - сохраняется. А больше таки да, ничего и не надо никому.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #15

28. Сообщение от нах. (?), 17-Май-26, 05:37	+/–
> или как домино? notes жи (домино вебсервер и тот недолго) куплено в 95м за 3.2 ярда (вместе с лотусом), продано в 19м за 1.8 каким-то безвестным индусам вместе с кучей другого мусора. Учитесь делать гешефты! (да, это без пересчета инфляции. Т.е. на самом деле за 0.18) Интересно, где они потом найдут л-в впарить им труп в красной кепке?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #22

29. Сообщение от Аноним (29), 18-Май-26, 01:28	+/–
> после того, как RedHat закрыл доступ к сырцам Они же под GPL или как это?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #9 Ответы: #35

30. Сообщение от Аноним (29), 18-Май-26, 01:37	+/–
И при этом, в данном случае у каждой бюргерной - куча своих недостатков, включая свои баги и достоинства у других. - И попробуй выбери из миллион+... линуксов, да ещё все с разными DE или их настройками. Плюс(возможность форкания) - стал минусом, даже проклятием. А, самое же весёлое то, что от чужих патентов не защищает никакая GPL, лишь на пользователя взваливая это проблему. А, то что они там с фондом договорились - ну так 1) только с ним же... правильно понимаю что, речь тогда была даже не про *BSD? 2) сегодня договорённость есть а, завтра нет.
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #17

31. Сообщение от Аноним (29), 18-Май-26, 01:41	+/–
Забавно что они ещё и "дыр" же понапихали за $ во все дыры...  какой каламбур;) - как никто другой(ok ещё гугл, если речь про opensource)
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #21

32. Сообщение от Аноним (29), 18-Май-26, 01:43	+/–
Предлагаю добавить в "Ключевые слова:" тэг типа security
Ответить | Правка | Наверх | Cообщить модератору
Ответы: #33

33. Сообщение от Аноним (33), 18-Май-26, 07:35	+/–
Уже есть http://security.opennet.ru
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #32 Ответы: #34, #37

34. Сообщение от Аноним (29), 18-Май-26, 10:37	+/–
Во первых - https://security.opennet.ru Во вторых - и причём тут это, ещё отошлите к CVE спискам...
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

35. Сообщение от freehck (ok), 18-Май-26, 10:43	+/–
>> после того, как RedHat закрыл доступ к сырцам > Они же под GPL или как это? Как оказалось, очень просто. GPL обязывает RedHat предоставлять исходники всем получателям ПО. И RedHat следует букве лицензии: если у тебя с ними заключён коммерческий договор, ты ставишь себе RHEL и имеешь право скачать srpm любого пакета, который поставил в свою систему, а RedHat в свою очередь обязаны тебе этот srpm предоставить. И предоставляют. Однако если ты посмеешь использовать эти исходники для того, чтобы распространять их дальше, ну например в целях перепаковать их и сделать свой дериватив по типу того, каким был CentOS — то RedHat просто расторгнет с тобой контракт: таким образом ты больше не сможешь получать ПО, а значит и исходники тебе предоставлять они не обязаны. То есть формально GPL соблюдена: ты всё ещё можешь заключить с RedHat договор, и получить ПО со всеми исходниками. Единожды. И у тебя будет слепок текущего состояния дистрибутива. Но после этого — никаких обновлений, и естественно никаких исходников этих обновлений. А кому нужен слепок дистрибутива без обновлений? Правильно, никому. Да, это шантаж. Легализованный, конечно, но как верно писал Николай Носов: "а какая мне разница, по закону меня грабят, или не по закону"?
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #29

36. Сообщение от нах. (?), 18-Май-26, 18:59	+/–
кстати, обновления для nginx так и нет. Ну правельна, этж appstream, чего его обновлять
Ответить | Правка | Наверх | Cообщить модератору

37. Сообщение от нах. (?), 19-Май-26, 18:19	+/–
security.opennet.ru uses an invalid security certificate. The certificate is only valid for the following names: m.opennet.ru, mobile.opennet.ru, opennet.ru, ssl.opennet.ru, www.opennet.ru сразу видно, про безопастность что-то!
Ответить | Правка | Наверх | Cообщить модератору
Родитель: #33

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема