URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 4167
[ Назад ]
Исходное сообщение
"Время от появления уязвимости в portaudit до фикса в portsna..."
Отправлено Grrruk , 06-Мрт-09 16:57 
Какое нормальное время от появления дырки до исправления ее в портах?

#portaudit -Fda
auditfile.tbz                                 100% of   54 kB   46 kBps
New database installed.
Database created: Fri Mar  6 16:40:02 MSK 2009
Affected package: curl-7.19.2
Type of problem: curl -- cURL/libcURL Location: Redirect URLs Security Bypass.
Reference: <http://www.FreeBSD.org/ports/portaudit/5d433534-f41c-402e-ad...

1 problem(s) in your installed packages found.

You are advised to update or deinstall the affected package(s) immediately.

Трам-пам-пам!

#portsnap fetch
Looking up portsnap1.FreeBSD.org mirrors... none found.
Fetching snapshot tag from portsnap1.FreeBSD.org... done.
Latest snapshot on server matches what we already have.
No updates needed.

Опаньки...

Появилось это уже достаточно давно, а как починить порт? Удалить его не предлагать -- на него завязана куча других вещей. Сам curl давно починили: http://curl.haxx.se/docs/adv_20090303.html, 3го, сегодня уже 6е.

Кто тормозит?


Содержание
Сообщения в этом обсуждении
"Время от появления уязвимости в portaudit до фикса в portsna..."
Отправлено mr_gfd , 06-Мрт-09 18:38 
>[оверквотинг удален]
>Latest snapshot on server matches what we already have.
>No updates needed.
>
>Опаньки...
>
>Появилось это уже достаточно давно, а как починить порт? Удалить его не
>предлагать -- на него завязана куча других вещей. Сам curl давно
>починили: http://curl.haxx.se/docs/adv_20090303.html, 3го, сегодня уже 6е.
>
>Кто тормозит?

http://www.freebsd.org/doc/en_US.ISO8859-1/books/porters-han...
можете сделать сами, и отправить маинтейнеру.