42189 2022-03-20 23:20:31 +0300 cpio 2.13 убирает ведущий слеш у симлинков 2024-04-03 15:23:32 +0300 1 1 4 Development Sisyphus cpio unstable x86_64 Linux CLOSED FIXED https://bugzilla.altlinux.org/show_bug.cgi?id=9226 P5 normal --- 42561 1 lav placeholder atropichev glebfm ldv placeholder tergoev-m vanyamajukin vt qa-sisyphus oldest_to_newest 208671 0 lav 2022-03-20 23:20:31 +0300 * Пт дек 10 2021 Gleb F-Malinovskiy <glebfm@altlinux.org> 2.13-alt1 - Updated to 2.13. 208672 1 lav 2022-03-20 23:26:49 +0300 Это баг в cpio-2.13: relative symlink handling with --no-absolute-filenames https://lists.gnu.org/archive/html/bug-cpio/2019-11/msg00016.html Корректный архив: $ cpio -i -t -v -F 2.cpio drwxrwxr-x 2 lav users 0 Mar 20 23:10 1 lrwxrwxrwx 1 lav users 13 Mar 20 23:10 1/bash -> /usr/bin/bash Распаковка: $ cpio --extract --make-directories --no-absolute-filenames < 2.cpio cpio: Removing leading `/' from hard link targets 1 block Битый симлинк в итоге: $ ls -l 1/ итого 0 lrwxrwxrwx 1 lav users 12 мар 20 23:24 bash -> usr/bin/bash Причём проблема только при указании --no-absolute-filenames, то есть она не применяется по умолчанию, несмотря на комментарий https://bugzilla.altlinux.org/show_bug.cgi?id=9226#c2 Аналогичная бага в Gentoo: https://bugs.gentoo.org/700020 218883 2 lav 2022-12-14 11:51:03 +0300 Спустя 2 года в Gentoo багу закрыли: https://bugs.gentoo.org/700020#c15 Очень ждём исправления и в Сизифе (в p10 пока что 2.12, возможно, с CVE, но без этой баги). 226546 3 tergoev-m 2023-05-26 14:16:09 +0300 Есть новая версия cpio 2.14 История изменения: https://savannah.gnu.org/news/?id=10359 Нас интересует пункт: * Rewrite the fix for CVE-2015-1197 Но для обновления cpio необходимо обновить autoconf до версии 2.71+ https://bugzilla.altlinux.org/42349 226551 4 lav 2023-05-26 14:58:17 +0300 (Ответ для Mikhail Tergoev на комментарий #3) > Есть новая версия cpio 2.14 > История изменения: > https://savannah.gnu.org/news/?id=10359 > Нас интересует пункт: > * Rewrite the fix for CVE-2015-1197 > > Но для обновления cpio необходимо обновить autoconf до версии 2.71+ > https://bugzilla.altlinux.org/42349 Ещё есть вариант добавить только исправляющий патч в нынешнюю 2.13. 226597 5 ldv 2023-05-27 22:35:26 +0300 (In reply to Mikhail Tergoev from comment #3) > Но для обновления cpio необходимо обновить autoconf до версии 2.71+ > https://bugzilla.altlinux.org/42349 Прямо-таки необходимо? Можете обосновать это утверждение? 242502 6 lav 2024-03-03 21:51:21 +0300 В 2024 году уже есть новая версия 2.15. 243968 7 vanyamajukin 2024-04-02 21:33:30 +0300 Создаю тестовый архив и тестовый симлинк: mkdir testcpio && cd testcpio mkdir 1 ln -s /usr/bin/bash 1/bash find $HOME/testcpio/ -depth | cpio -o > test.cpio Проверяю архив: $ cpio -i -t -v -F test.cpio -rw-r--r-- 1 vano vano 0 Apr 2 21:15 /home/vano/testcpio/1/test.cpio lrwxrwxrwx 1 vano vano 13 Apr 2 21:14 /home/vano/testcpio/1/bash -> /usr/bin/bash drwxr-xr-x 2 vano vano 0 Apr 2 21:15 /home/vano/testcpio/1 drwxr-xr-x 3 vano vano 0 Apr 2 21:12 /home/vano/testcpio/ Распаковка: $ cpio --extract --make-directories --no-absolute-filenames < test.cpio cpio: Из имён членов удаляются начальные `/' 1 блок Проверяю распакованый симлинк: $ ls -l ~/testcpio/home/vano/testcpio/1/ итого 0 lrwxrwxrwx 1 vano vano 13 апр 2 21:17 bash -> /usr/bin/bash С ним всё нормально. Проверял на версии cpio 2.15 244029 8 lav 2024-04-03 15:23:32 +0300 (Ответ для Ivan Mazhukin на комментарий #7) ... > Проверял на версии cpio 2.15 Да, как раз там исправлено: GNU cpio version 2.15 is available for download. This is a bug-fixing release. Short summary of changes: Fix the operation of --no-absolute-filenames --make-directories. Restore access and modification times of symlinks in copy-in and copy-pass modes