NetBSD INTRUDER ALERT

January 17th, 2011 par pinpin

Tags: ,

Cher lutin drapé d’orange, si tu utilises pkgin pour tenir à jour tes paquets binaires, je vais t’embêter 5 minutes. Un bug majeur dans la gestion des dépendances s’est insidieusement glissé dans le fichier pkglist.c, aboutissant à une grosse inconsistance lors des mises à jour. Le correctif est publié et pkgsrc mis à jour.

Pour rentrer dans le détail, un pkgin fug rencontrant, au hasard, la libiconv va balayer l’ensemble de ses dépendances inverses, et parmi elles, php-*. Or depuis pkgsrc-2010Q4, les dépendances à php sont notifiées tel que suit : php>=5.2.17<5.3, et là, c'est le drame. Cette notation, appelée Dewey, permet effectivement ce genre d'insanité, mais si peu de packages en sont affublés que je n'étais simplement jamais tombé sur ce cas.

Ce méchant bug est désormais corrigé et après de longs et nécessaires tests dans des environnements hostiles, une version 0.3.3.2 est désormais disponibles dans pkgtools/pkgin de pkgsrc current, une fois intensivement testée par d'autres que moi, je demanderai un pull-up sur pkgsrc-2010Q4.

Le package est visible ici: http://cvsweb.netbsd.org/bsdweb.cgi/pkgsrc/pkgtools/pkgin/?only_with_tag=MAIN.

Posté dans NetBSD | No Comments »

Répondre

Vous devez être identifié pour poster un commentaire.

Identification

Enregistrez-vous

SQUAD!

GCU live

--> Boulet joined #gcu.
-- [02:38:10] Nick change: Mat_Toufoutu -> MatToufoutu
<-- nicoo left irc: Remote host closed the connection
--> nicoo joined #gcu.
--> semarie joined #gcu.
<-- nicoo left irc: Remote host closed the connection
--> nicoo joined #gcu.
--> bsdsx joined #gcu.
[06:45:27] bsdsx matin jardin lutinesque
<-- lolop left irc: Ping timeout: 240 seconds
--> lolop joined #gcu.

Miiissioudaaam'

Archives:

Meta:

Hosted by:

NBS-System