32255 2016-07-07 17:39:25 +0300 [security] обновить версию 2019-06-19 02:10:48 +0300 1 1 4 Development Sisyphus tcpdump unstable all Linux CLOSED FIXED P3 major --- 1 tohen80 arseny arei arseny evg glebfm gremlin ldv mike zorg1331 qa-sisyphus oldest_to_newest 157591 0 tohen80 2016-07-07 17:39:25 +0300 Обновить версию до 4.7.4 161714 1 zorg1331 2017-02-05 22:12:05 +0300 (In reply to comment #0) > Обновить версию до 4.7.4 Собрал 4.9.0 в задании #177676. 161749 2 tohen80 2017-02-06 18:46:00 +0300 Обновился из #177676, новый tcpdump работает 162048 3 zorg1331 2017-02-21 17:01:51 +0300 Для архива. Список CVE в новейших версиях tcpdump: https://www.debian.org/security/2017/dsa-3775 165540 4 zorg1331 2017-09-02 17:59:04 +0300 Для архива. В #187766 версия 4.9.1. В ней очередной CVE исправлен: CVE-2017-11108 165781 5 mike 2017-09-15 18:47:44 +0300 4.9.2 включает парочку [R]CE даже относительно 4.9.1: http://seclists.org/oss-sec/2017/q3/440 При этом: $ ssh git.alt acl sisyphus tcpdump show tcpdump ldv Может, пора перевесить на @nobody? 165785 6 ldv 2017-09-16 00:38:58 +0300 (In reply to comment #5) > 4.9.2 включает парочку [R]CE даже относительно 4.9.1: > http://seclists.org/oss-sec/2017/q3/440 А сколько их там ещё в 4.9.2 осталось? > При этом: > > $ ssh git.alt acl sisyphus tcpdump show > tcpdump ldv > > Может, пора перевесить на @nobody? А зачем? 165786 7 zorg1331 2017-09-16 13:30:19 +0300 Для архива. В #188257 версия 4.9.2. (In reply to comment #5) > 4.9.2 включает парочку [R]CE даже относительно 4.9.1: > http://seclists.org/oss-sec/2017/q3/440 всего порядка 90 CVE исправлено. 165788 8 ldv 2017-09-16 14:13:57 +0300 (In reply to comment #7) > Для архива. > > В #188257 версия 4.9.2. Понакоммитили! :) > commit b278a1fe3eeed362c253e48442352059617f83be > Author: Pavel Nakonechnyi <zorg@altlinux.org> > Date: Sun Feb 5 16:46:57 2017 +0100 > remove libpcap-0.9.4-nmap-alt-owl-linux-honor-timeout.patch Почему? > commit f6e75778e1f2970d9f5f5bab56c437b23a12d403 > Author: Pavel Nakonechnyi <zorg@altlinux.org> > Date: Sun Feb 5 17:02:27 2017 +0100 > Makefile.in: fix man(5)-pages install Зачем так сложно? > commit f91e0566b9bf8cb6941fa2685d2accc7ff635229 > Author: Pavel Nakonechnyi <zorg@altlinux.org> > Date: Sun Feb 5 18:32:47 2017 +0100 > get rid of RPATH Зачем, если make V_RPATH_OPT= достаточно? > (In reply to comment #5) > > 4.9.2 включает парочку [R]CE даже относительно 4.9.1: > > http://seclists.org/oss-sec/2017/q3/440 > > всего порядка 90 CVE исправлено. В вашем 4.9.2-alt1 содержатся merge-коммиты с неочевидными и, на мой взгляд, не совсем правильными изменениями. Что вы предлагаете с этим делать? 165789 9 zorg1331 2017-09-16 15:10:28 +0300 (In reply to comment #8) > > commit b278a1fe3eeed362c253e48442352059617f83be > > Author: Pavel Nakonechnyi <zorg@altlinux.org> > > Date: Sun Feb 5 16:46:57 2017 +0100 > > remove libpcap-0.9.4-nmap-alt-owl-linux-honor-timeout.patch > > Почему? > Да, это я зря. Исправился, отправил в репо '/people/zorg/packages/libpcap.git' обновленный вариант. > > commit f6e75778e1f2970d9f5f5bab56c437b23a12d403 > > Author: Pavel Nakonechnyi <zorg@altlinux.org> > > Date: Sun Feb 5 17:02:27 2017 +0100 > > Makefile.in: fix man(5)-pages install > > Зачем так сложно? > Там по всему Makefile.in именно таким образом проверяют на присутствие и создают директории. Поэтому добавлять опцию -D к install в этом месте или глобально не решился. > > commit f91e0566b9bf8cb6941fa2685d2accc7ff635229 > > Author: Pavel Nakonechnyi <zorg@altlinux.org> > > Date: Sun Feb 5 18:32:47 2017 +0100 > > get rid of RPATH > > Зачем, если make V_RPATH_OPT= достаточно? > Спасибо, действительно, был неправ. > > (In reply to comment #5) > > > 4.9.2 включает парочку [R]CE даже относительно 4.9.1: > > > http://seclists.org/oss-sec/2017/q3/440 > > > > всего порядка 90 CVE исправлено. > > В вашем 4.9.2-alt1 содержатся merge-коммиты с неочевидными и, на мой взгляд, не > совсем правильными изменениями. Что вы предлагаете с этим делать? Я попытался исправиться. :) 165790 10 zorg1331 2017-09-16 16:15:15 +0300 (In reply to comment #9) > > > commit f91e0566b9bf8cb6941fa2685d2accc7ff635229 > > > Author: Pavel Nakonechnyi <zorg@altlinux.org> > > > Date: Sun Feb 5 18:32:47 2017 +0100 > > > get rid of RPATH > > > > Зачем, если make V_RPATH_OPT= достаточно? > > > > Спасибо, действительно, был неправ. > Не так просто оказалось... Изначально я похоже брал соответствующий патч от Fedora. Суть же в том, чтобы не дать pcap-config указывать настройку rpath. Я не догадался как V_RPATH_OPT отключить просто параметрами окружения к вызову configure/make, поэтому сейчас сделал минимальное изменение в сам pcap-config. Репозиторий '/people/zorg/packages/libpcap.git' опять обновлен. 182566 11 ldv 2019-06-19 02:10:48 +0300 * Tue Jan 29 2019 Nikita Ermakov <arei@altlinux> 1:4.9.2-alt1 - Updated to 4.9.2.