FreeBSD Security Advisories

Список форумов » FreeBSD » Безопасность

Часовой пояс: UTC + 4 часа

Эта тема закрыта, вы не можете редактировать и оставлять сообщения в ней.

Страница 1 из 1

[ Сообщений: 8 ]

Автор

Сообщение

fidaj

Заголовок сообщения: FreeBSD Security Advisories

Добавлено: Пн 13 май, 2019 11:46 pm

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

https://www.freebsd.org/security/advisories.html
Почему страница застряла на старой дате?

_________________
Ми можемо все - що здатні собі уявити!
uname -a
Linux nonamehost 5.14.0-1020-oem #22-Ubuntu SMP Thu Jan 13 18:22:21 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux

Вернуться к началу

AMDmi3

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 4:00 am

Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5401
Откуда: Москва

И какая же дата "новая", по-вашему?

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 10:31 am

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

AMDmi3 писал(а):

И какая же дата "новая", по-вашему?

любая, когда происходят коммиты с присвоением CVE-... уровня выше стреднего.
Коммиты были - страница на месте.
Например https://svnweb.freebsd.org/base?view=re ... ion=344884
Пример, может быть и не особо важный, я не коллекционирую письма из рассылки с CVE, но после даты 2019-02-05 их было явно больше одного.

Вернуться к началу

AMDmi3

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 6:28 pm

Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5401
Откуда: Москва

fidaj писал(а):

любая, когда происходят коммиты с присвоением CVE-... уровня выше стреднего.

С чего бы это? Исправления CVS в current/stable совершенно не обязательно актуальны для поддерживаемых релизов. SA с февраля не было.

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Вт 14 май, 2019 10:08 pm

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

да нет же ж!
фигня какая-то происходит:
https://svnweb.freebsd.org/base?view=re ... ion=347566
https://svnweb.freebsd.org/base?view=re ... ion=347567
https://svnweb.freebsd.org/base?view=re ... ion=347568

Код:

FreeBSD-SA-19:07.mds

но тут https://www.freebsd.org/security/advisories.html
упорно все застряло на

Код:

FreeBSD-SA-19:02.fd

смахивает на неафиширование критических уязвимостей!

Вернуться к началу

AMDmi3

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Ср 15 май, 2019 12:43 am

Модератор

Зарегистрирован: Сб 11 сен, 2004 6:33 am
Сообщения: 5401
Откуда: Москва

fidaj писал(а):

Вы на дату смотрели?

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Ср 15 май, 2019 9:58 am

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

AMDmi3 писал(а):

fidaj писал(а):

Вы на дату смотрели?

Да смотрел.
Сегодня обновил страницу и только сегодня появились:

Код:

Date   Advisory name
2019-05-14   FreeBSD-SA-19:07.mds
2019-05-14   FreeBSD-SA-19:06.pf
2019-05-14   FreeBSD-SA-19:05.pf
2019-05-14   FreeBSD-SA-19:04.ntp
2019-05-14   FreeBSD-SA-19:03.wpa

а вчерашние коммиты (ссылки которых я представил выше) были только по mds.

на момент написания прошлого сообщения самым первым было:

Код:

2019-02-05 FreeBSD-SA-19:02.fd

в том-то и заключался вопрос: почему информация об уязвимостях wpa, ntp, pf была добавлена только вчера?!

Вернуться к началу

fidaj

Заголовок сообщения: Re: FreeBSD Security Advisories

Добавлено: Ср 15 май, 2019 10:22 am

Зарегистрирован: Вс 05 июн, 2005 4:19 pm
Сообщения: 3173
Откуда: Мезозой Пангея

короче, пока не попадет в релинг - то не добавляют информацию об уязвимости... странный подход.

Вернуться к началу

Страница 1 из 1

[ Сообщений: 8 ]

Версия для печати

Пред. тема | След. тема

Список форумов » FreeBSD » Безопасность

Часовой пояс: UTC + 4 часа

Кто сейчас на конференции

Зарегистрированные пользователи: нет зарегистрированных пользователей

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения