security w PLD

Jakub Bogusz qboosh w pld.org.pl
Śro, 20 Mar 2002, 21:56:27 CET


On Wed, Mar 20, 2002 at 06:11:11PM +0100, Tomasz Kłoczko wrote:
> On 12 Mar 2002, Arkadiusz Miskiewicz wrote:
[...]
> > netscape(dziurawy; fix - czekanie na netscape.com)
> 
> Szkapę najchętniej bym wywalił. W końcu mozilla w niczym raczje nie
> ustępuje szkapie.

Niektórzy potrzebują. Część pluginów jest jeszcze tylko do 4.x.
(np. opensourcowy flash; a ten binarny macromedii często wywala
mozillę).
Poza tym jednak netscape 4.x jest nieco szybsze i mniej pamięciożerne
(istotne na starszych maszynkach).

> Przy okazji odpadłoby używanie libstdc++-compat.

To i tak dobrze mieć.
Inne biblioteki compat też by się przydały (np. ncurses 4.x - narzędzia
do jakiejś komercyjnej bazy danych tego wymagają, ln -s nie pomaga).

> > rpm     (dziurawy; fix - patchowanie wewnętrznego zliba)

4.0.2 używa wewnętrznego? Z tego co widzę jest zlinkowany z systemowym.
Chyba że chodziło o 4.0.4.

> tego jak na razie na ftp nie mamy.
[...]
> > * uucp
> > http://online.securityfocus.com/advisories/3880
> > http://lwn.net/alerts/Debian/DSA-079-2.php3
> > 
> > fix - dodanie łatki od autora
> 
> Tego też.

A powinniśmy.


-- 
Jakub Bogusz    http://prioris.mini.pw.edu.pl/~qboosh/



Więcej informacji o liście dyskusyjnej pld-devel-pl