[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: benutzt noch jemand woody? (Produktiveinsatz mal aussen vor)



* Joerg Rossdeutscher <ratti@gesindel.de>:

> Bei ernsthafter Arbeit mit einem Server wirst du sicherlich mal über so
> etwas gestolpert sein:

> http://shorewall.net/ :
> End of support life for Shorewall 1.4 -- Upgrading to Shorewall 2.2

> Oder:
> http://exim.org/
> All versions of exim previous to version 4.x are now considered obsolete
> and everyone is strongly recommended to upgrade to a current release.


> Gerade heute, ich finde den Link leider nicht wieder, bin ich über die
> Aussage eines Exim-Entwicklers gestolpert, daß auch sicherheitskritische
> Probleme in exim3 nicht mehr gefixt würden: Er könne sich kaum noch an
> den Kram erinnern.

Ein schönes Beispiel zu diesem Thema ist auch ein Posting des
Leafnode-Entwicklers Matthias Andree:

,----[ news:m3r7s6ff08.fsf@merlin.emma.line.org ]-
|
| > Wenn es ein (simpler?) Fehler meinerseits ist, dann würde ich bei der
| > original Woodyversion bleiben.
| 
| Davor kann ich nur warnen, weil diese Version unnötig viele ungefixte
| Bugs hat. Der Haken ist, dass leafnode-1.9.20 ein größeres Update war,
| und Debian auch ohne Mühe 1.9.22 oder 1.9.24 in Woody hätte haben können
| und müssen, wegen der kritischen Fixes in 1.9.20 hätten diese Version
| durchaus Packeis durchdringen können. Und eben wegen dieser Änderungen
| steht die Debian-Policy jetzt einem Update von 1.9.19 im Weg -
| Upstream-Upgrade nicht möglich weil zu viele Änderungen ohne Bezug, und
| an einem Backport der Security- und Critical-Fixes scheint niemand
| Interesse zu haben, ich habe jedenfalls keines (zuviel Arbeit für nix,
| 1.10.X funktioniert schließlich), und wenn jemand welches hätte, wäre es
| längst passiert.
| 
| Wenn ich die rechtliche Handhabe oder sonst einen geeigneten Hebel
| hätte, hätte ich leafnode 1.9.19 und ältere Versionen längst die Lizenz
| entzogen.
| 
| Die einzige Mögichkeit, die ich noch sehen würde, um ein Update in Woody
| selbst zu erzwingen, wäre, Debian insgesamt öffentlich zu braten.
`----


Gruß,
Andreas





Reply to: