Там один серьёзный фикс, но его сложно задействовать и бэкпортировать, не порушив бинарную совместимость.
Патчи задействованы по умолчанию и служат для успешной сборки и бэкпортов.
А можно ссылку на описание уязвимости, о которой Вы говорите?
Хочется понять насколько она критична.
Может для нее есть какой-нибудь workaround?
И хотелось бы узнать, как дальше будут обстоять дела с исправлением этой и подобных уязвимостей в стабильных
бранчах?
Означает ли это, что стабильный бранч теперь так и останется без исправлений, пока не выдет новая ветка?
Честно говоря, уязвимость в самой основе безопасности системы - библиотеке шифрования, на которой основывается безопасная работа в интернете (а это, например, и шифрованный интернет-доступ к банковским щетам
через браузер) - это не шутка.
В других же дистрибутивах все это патчится и исправляется, выходят обновления
openssl, причем без пересборок остальных приложений. Например:
http://slackware.com/security/viewer.php?l=slackware-security&y=2010&m=slackware-security.615467http://slackware.com/security/viewer.php?l=slackware-security&y=2010&m=slackware-security.663049http://slackware.com/security/viewer.php?l=slackware-security&y=2009&m=slackware-security.597446Я все это говорю как раз потому, что я работаю на Альте и на работе, и дома, Альт мне очень нравится за
высокую скорость работы (оптимизированность кода), превосходную русифицированность, большой репозиторий,
удобный центр управления системой и т.д. И я не хочу с Альта уходить из-за его уязвимости.
Есть ли какой-нибудь способ не беспокоиться о своей безопасности, работая на Альте?
Переход на Sisyphus прошу не предлагать :).
