Re: Copia completa di Squeeze (con Amd64)
On 22/09/2011 17:09, pinguino wrote:
Bug grave di rsync (-> 3.0.7-2)<non risolto>
#621866 - rsync: CVE-2011-1097 DoS and possibly code execution on
client side
Riepilogo:
rsync(1 bug)
Installare/aggiornare i precedenti pacchetti? [Y/n/? "
Quindi non ho piu' installato rsync ed altri pacchetti che vengono
segnalati con dei bug.
attenzione, devi leggerti anche cosa c'è scritto nel bug report perché
potrebbe non avere influenza per l'uso che ne fai tu. Ad esempio
potrebbe essere inerente solo ad architettura sparc, solo nel caso in
cui si faccia accesso da remoto tramite rete wireless, ... poi potrebbe
essere che il problema lo abbia soltanto una persona e nessuno riesce a
riprodurlo o altri casi che tu potresti decidere di ignorare.
quello che devi fare è leggerti il bug report.
Puoi usare:
$ querybts 621866
[...]
| rsync 3.x before 3.0.8, when certain recursion, deletion, and
| ownership options are used, allows remote rsync servers to cause a
| denial of service (heap memory corruption and application crash) or
| possibly execute arbitrary code via malformed data.
[...]
quindi tu permetti ad altri di usare la tua macchina come server rsync?
Se la risposta è no, allora puoi installarlo ed usarlo senza problemi,
non penso proprio che tu faccia quella esatta sequenza di operazioni che
causano problemi ad una tua macchina.
C'e' qualche software simile a rsync, oppure c'e' modo di avere di nuovo
rsync funzionante e senza bugs ?
http://packages.debian.org/search?keywords=rsync&searchon=names&suite=all§ion=all
come dice il bug è presente per rsync versione < 3.0.8
In testing c'è la 3.0.8-1.
Purtroppo la versione in testing vuole una versione più aggiornata delle
glibc
http://packages.debian.org/squeeze/rsync
http://packages.debian.org/wheezy/rsync
il che vuol dire portarti da testing una marea di cose.
Se no puoi provare a vedere se puoi compilare in stable la versione di
rsync presente in testing, usando solo le librerie presenti in stable.
Ciao
Davide
--
Dizionari: http://linguistico.sourceforge.net/wiki
Elenco di software libero: http://tinyurl.com/eddgj
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook
Reply to: