Bug 26862 - Новая версия 1.1.17 с исправлением mem disclosure
Summary: Новая версия 1.1.17 с исправлением mem disclosure
Status: CLOSED FIXED
Alias: None
Product: Sisyphus
Classification: Development
Component: nginx (show other bugs)
Version: unstable
Hardware: all Linux
: P3 critical
Assignee: Anton Farygin
QA Contact: qa-sisyphus
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2012-01-27 09:59 MSK by enp
Modified: 2012-06-07 12:06 MSK (History)
1 user (show)

See Also:


Attachments

Note You need to log in before you can comment on or make changes to this bug.
Description enp 2012-01-27 09:59:38 MSK
Неплохо бы бэкпортировать nginx с ngx_ctpp2, добавив gcc-c++ в Requries - иначе там не собирается
Comment 1 Andrey Cherepanov 2012-01-27 12:11:04 MSK
Прошу проверить задание для p6 #63380 с обновлением nginx с версии 1.1.5 на 1.1.9 (когда соберётся):

 apt-repo add 63380
 apt-get update 
 apt-get install nginx

Также написал на форуме и в рассылке sysadmins.
Comment 2 Repository Robot 2012-01-30 11:30:40 MSK
nginx-1.1.9-alt0.M60P.1 -> p6:

* Fri Jan 27 2012 Andrey Cherepanov <cas@altlinux> 1.1.9-alt0.M60P.1
- Backport to p6 branch (closes: #26862)

* Tue Nov 29 2011 Anton Farygin <rider@altlinux> 1.1.9-alt1
- new version

* Wed Oct 26 2011 Anton Farygin <rider@altlinux> 1.1.6-alt1
- new version

* Mon Oct 17 2011 Alexey Tourbin <at@altlinux> 1.1.5-alt1.1
- rebuilt for perl-5.14
Comment 3 enp 2012-02-09 11:56:46 MSK
То, ради чего мне требовался новый nginx в t6, мало того, что до бранча не добралось, так еще и в Сизифе было отломано :)

Можно ли в Сизифе и в t6/p6 увидеть 1.1.14-alt1 из моего git?
Comment 4 Andrey Cherepanov 2012-02-09 12:04:46 MSK
Как появится в Sisyphus, сбэкпортируем.

$ ssh git.alt acl sisyphus nginx show
nginx	mithraen lakostis rider
Comment 5 Vitaly Lipatov 2012-03-16 21:20:19 MSK
Нужно бы тогда стремиться к 1.1.17:

2012-03-15	

nginx-1.0.14 stable and nginx-1.1.17 development versions have been released, with the fix for the memory disclosure security problem discovered by Matthew Daley. 

http://nginx.org/
Comment 6 Michael Shigorin 2012-04-01 17:46:07 MSK
Только лучше новые запросы обновления новыми багами всё-таки, а то по %changelog неоднозначности получаются.
Comment 7 Anton Farygin 2012-05-30 16:16:32 MSK
отправил на сборку 1.2.0
Comment 8 Michael Shigorin 2012-06-07 01:54:52 MSK
Шоб не вешать целую багу -- и тут же 1.2.1 вышел:
http://www.opennet.ru/opennews/art.shtml?num=34020
(вроде без дыркофиксов, но с багфиксами)
Comment 9 Anton Farygin 2012-06-07 12:06:52 MSK
уже в сизифе.