Версия пакета: tomcat-el-3.0-api-1:9.0.98-alt1_1jpp11 tomcat-servlet-4.0-api-1:9.0.98-alt1_1jpp11 Тестовый стенд: Alt Server 11.0 x86-64 (обновленный до Sisyphus) Шаги для воспроизведения: 1. Установить пакеты tomcat-el-3.0-api и tomcat-servlet-4.0-api: # apt-get install tomcat-el-3.0-api tomcat-servlet-4.0-api -y 2. Установить пакет tomcat10-lib: # apt-get install tomcat10-lib -y Ожидаемый результат: корректное разрешение файловых конфликтов Реальный результат: Подготовка... #################################################################################################### [100%] файл /usr/share/java/tomcat-el-api.jar из устанавливаемого пакета tomcat10-lib-1:10.1.20-alt2_jvm17.noarch конфликтует с файлом из пакета tomcat-el-3.0-api-1:9.0.98-alt1_1jpp11.noarch файл /usr/share/java/tomcat-servlet-api.jar из устанавливаемого пакета tomcat10-lib-1:10.1.20-alt2_jvm17.noarch конфликтует с файлом из пакета tomcat-servlet-4.0-api-1:9.0.98-alt1_1jpp11.noarch E: Ошибка во время исполнения транзакции
tomcat10-1:10.1.20-alt3_jvm17 -> sisyphus: Wed Mar 12 2025 Stanislav Levin <slev@altlinux> 1:10.1.20-alt3_jvm17 - actualized conflicts with tomcat 9 (closes: #53331, #53333).
Ошибка актуальна для p10. Шаги: # apt-get install tomcat-jsp-2.3-api tomcat-el-3.0-api tomcat-servlet-4.0-api # apt-get install tomcat10-lib Результат: Следующие пакеты имеют неудовлетворенные зависимости: tomcat10-lib: Depends: tomcat10-jsp-3.1-api (= 1:10.1.20-alt1_jvm17.p10:p10+344285.100.1.1) E: Извините, `битые' пакеты Версии, с которыми воспроизводится: tomcat-jsp-2.3-api-9.0.98-alt0_1jpp17.p10.3 tomcat-el-3.0-api-9.0.98-alt0_1jpp17.p10.3 tomcat-servlet-4.0-api-9.0.98-alt0_1jpp17.p10.3 tomcat-jsp-2.3-api-9.0.98-alt0_1jpp17.p10.4 tomcat-el-3.0-api-9.0.98-alt0_1jpp17.p10.4 tomcat-servlet-4.0-api-9.0.98-alt0_1jpp17.p10.4 Не воспроизводится на p11 и Sisyphus.
tomcat10-1:10.1.20-alt2_jvm17.p10.1 -> p10: Thu Nov 06 2025 Sergey Gvozdetskiy <serjigva@altlinux> 1:10.1.20-alt2_jvm17.p10.1 - security fixes: + CVE-2024-34750: Denial of service + CVE-2024-52316: Authentication Bypass + CVE-2024-50379: Remote Code Execution + CVE-2024-54677: Denial of service + CVE-2025-24813: Remote Code Execution + CVE-2025-31650: Denial of service + CVE-2025-31651: Rewrite rule bypass + CVE-2025-46701: Security Constraint Bypass + CVE-2025-48976: Denial of service + CVE-2025-48988: Denial of service - cherry-picked ref a7e91ee2 unresolved deps when 9.0 subpks installed (Closes: #53333)
