Upozornění na bezpečnostní hrozby a nové verze software

[Foreigner]

Pekny den ve spolek, jak zjistujete nove CVE, nove verze napr. apache, nginx, kernel,....?  Proste jste se vsude zaregistrovali? Prijde mi to trochu neohrabane.

[Reklama]

[Jakub Štech]

Používáme distribuce linuxu, neskládáme si to sami

CVE proti instalovaným balíčkům oznamuje bezpečnostní audit (např. GLSA), a potom opravenou verzi dodá správce balíčků (např. portage).

[Foreigner]

Používáme distribuce linuxu, neskládáme si to sami

Linux pouzivame prave proto, ze nam dava mmj. svobodu. Pokud chci aby software neco mel/nemel tak si ho prelozim sestavim deb balicek a pouziju a nebo si muzu vytvaret vlastni repo s balicky, ktere jsou prizpusobeny pozadavkum. Nejsme preci MS ovce ktere nainstaluji a tupe jdou po proudu dodavatele. Treba i kernel - cekate na novy v distribuci, kdyz prinese novy zadanou optimalizaci?

[Jakub Štech]

Ptal jste se na zdroj informací o CVE a nových verzích, tak jsem odpověděl.

Podle toho Gentoo je jasné, že nečekám na balíčky, když nechci. Kernely mám vždy svoje se svým patchsetem (dělám embedded vývoj arm a riscv, dřív mips), userspace skládám z několika portage repozitářů, plus nějaké svoje s patchi pro exotičtější architektury.