NetBSD INTRUDER ALERT

January 17th, 2011 par pinpin

Tags: ,

Cher lutin drapé d’orange, si tu utilises pkgin pour tenir à jour tes paquets binaires, je vais t’embêter 5 minutes. Un bug majeur dans la gestion des dépendances s’est insidieusement glissé dans le fichier pkglist.c, aboutissant à une grosse inconsistance lors des mises à jour. Le correctif est publié et pkgsrc mis à jour.

Pour rentrer dans le détail, un pkgin fug rencontrant, au hasard, la libiconv va balayer l’ensemble de ses dépendances inverses, et parmi elles, php-*. Or depuis pkgsrc-2010Q4, les dépendances à php sont notifiées tel que suit : php>=5.2.17<5.3, et là, c'est le drame. Cette notation, appelée Dewey, permet effectivement ce genre d'insanité, mais si peu de packages en sont affublés que je n'étais simplement jamais tombé sur ce cas.

Ce méchant bug est désormais corrigé et après de longs et nécessaires tests dans des environnements hostiles, une version 0.3.3.2 est désormais disponibles dans pkgtools/pkgin de pkgsrc current, une fois intensivement testée par d'autres que moi, je demanderai un pull-up sur pkgsrc-2010Q4.

Le package est visible ici: http://cvsweb.netbsd.org/bsdweb.cgi/pkgsrc/pkgtools/pkgin/?only_with_tag=MAIN.

Posté dans NetBSD | No Comments »

Répondre

Vous devez être identifié pour poster un commentaire.

Identification

Enregistrez-vous

SQUAD!

GCU live

[09:32:44] fo0 krkr
[09:36:17] Vigdis fo0: https://twitter.com/Vigd is_/status/5917133959734 35392 https://twitter.com/viha ire/status/5917194460640 13313 :p
[09:37:35] fo0 j'ai pas osé
[09:44:30] olasd haha vous êtes sales
[10:27:03] fo0 fuuuu
[10:27:07] fo0 rire du matin
[10:27:09] fo0 http://www.gouvernement. fr/lutte-contre-la-propa gande-terroriste-le-gouv ernement-mobilise-les-di rigeants-d-internet
[10:27:21] fo0 création d'un label
[10:27:23] fo0 <3
[10:27:38] fo0 pff
<-- Yoda-BZH left #gcu ("Quitte").

Miiissioudaaam'

Archives:

Meta:

Hosted by:

NBS-System