FreeBSD Security Advisories

Список форумов » FreeBSD » Безопасность

Часовой пояс: UTC + 4 часа

Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней.

Страница 1 из 1

[ Сообщений: 8 ]

Автор

Сообщение

fidaj

Заголовок сообщения: FreeBSD Security Advisories

Добавлено: Пн 13 май, 2019 11:46 pm

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

https://www.freebsd.org/security/advisories.html
Почему страница застряла на старой дате?

_________________
Ми можемо все - що здатні собі уявити!
uname -a
Linux nonamehost 5.14.0-1020-oem #22-Ubuntu SMP Thu Jan 13 18:22:21 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

Вернуться к началу

AMDmi3

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 4:00 am

Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5401
Откуда: Москва

И какая же дата "новая", по-вашему?

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 10:31 am

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

AMDmi3 писал(а):

И какая же дата "новая", по-вашему?

любая, когда происходят коммиты с присвоением CVE-... уровня выше стреднего.
Коммиты были - страница на месте.
Например https://svnweb.freebsd.org/base?view=re ... ion=344884
Пример, может быть и не особо важный, я не коллекционирую письма из рассылки с CVE, но после даты 2019-02-05 их было явно больше одного.

Вернуться к началу

AMDmi3

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 6:28 pm

Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5401
Откуда: Москва

fidaj писал(а):

любая, когда происходят коммиты с присвоением CVE-... уровня выше стреднего.

С чего бы это? Исправления CVS в current/stable совершенно не обязательно актуальны для поддерживаемых релизов. SA с февраля не было.

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 10:08 pm

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

да нет же ж!
фигня какая-то происходит:
https://svnweb.freebsd.org/base?view=re ... ion=347566
https://svnweb.freebsd.org/base?view=re ... ion=347567
https://svnweb.freebsd.org/base?view=re ... ion=347568

Код:

FreeBSD-SA-19:07.mds

но тут https://www.freebsd.org/security/advisories.html
упорно все застряло на

Код:

FreeBSD-SA-19:02.fd

смахивает на неафиширование критических уязвимостей!

Вернуться к началу

AMDmi3

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Ср 15 май, 2019 12:43 am

Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5401
Откуда: Москва

fidaj писал(а):

Вы на дату смотрели?

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Ср 15 май, 2019 9:58 am

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

AMDmi3 писал(а):

fidaj писал(а):

Вы на дату смотрели?

Да смотрел.
Сегодня обновил страницу и только сегодня появились:

Код:

Date   Advisory name
2019-05-14   FreeBSD-SA-19:07.mds
2019-05-14   FreeBSD-SA-19:06.pf
2019-05-14   FreeBSD-SA-19:05.pf
2019-05-14   FreeBSD-SA-19:04.ntp
2019-05-14   FreeBSD-SA-19:03.wpa

а вчерашние коммиты (ссылки которых я представил выше) были только по mds.

на момент написания прошлого сообщения самым первым было:

Код:

2019-02-05 FreeBSD-SA-19:02.fd

в том-то и заключался вопрос: почему информация об уязвимостях wpa, ntp, pf была добавлена только вчера?!

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Ср 15 май, 2019 10:22 am

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

короче, пока не попадет в релинг - то не добавляют информацию об уязвимости... странный подход.

Вернуться к началу

Страница 1 из 1

[ Сообщений: 8 ]

Версия для печати

Пред. тема | След. тема

Список форумов » FreeBSD » Безопасность

Часовой пояс: UTC + 4 часа

Кто сейчас на конференции

Зарегистрированные пользователи: Google [Bot]

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения