просто пересобери 1.7 на деб7

На FreeBSD давно уже Subversion 1.8.3, а версия 1.7.x считается небезопасной. Почему в Debian такое старьё с багами безопасности нужно?

Берёшь исходный код из тестинга, понижаешь версию libc в control, пробуешь собрать.

Где ссылка хотя бы на одну актуальную дыру в дебиановском пакете?

Не обращай на Изю внимания. Если это не *bsd то это по любому уязвимость же.

1. Патчи безопасности бекпортятся

2. Потому что в Debian, даже если сервер простоял необновляемым с выхода релиза по предпоследнего дня его поддержки как oldstable, можно набрать

apt-get update && apt-get dist-upgrade

и быть уверенным, что ничего не сломается - ни форматы конфигов, ни завязанные на опции/особенности каких-то версий софта скрипты

готово

В итоге сделал так:

$ apt-get source subversion
# apt-get build-dep subversion
# apt-get install pdebuild-cross
$ debuild
# dpkg -i имя_пакета.deb

Компилил долго, тестировал ещё дольше. Выдал кучу варнингов на каждом этапе и даже fatal errors были (ключи не понравились). Нужные мне пакеты я получил и они работают.

Где ссылка хотя бы на одну актуальную дыру в дебиановском пакете?

Про это у тамошних мантейнеров спроси.

У нас вот эта страничка с информацией: http://www.freshports.org/vuxml.php?vid=f8a913cc-1322-11e3-8ffa-20cf30e32f6d даёт ссылку на оригинал: http://subversion.apache.org/security/CVE-2013-4277-advisory.txt

https://security-tracker.debian.org/tracker/CVE-2013-4277

:-)

В защиту security team, это единственная из сообщенных уязвимостей, не закрытая в стабильной ветке: https://security-tracker.debian.org/tracker/source-package/subversion

Потому что в Debian, даже если сервер простоял необновляемым с выхода релиза по предпоследнего дня его поддержки как oldstable, можно набрать

apt-get update && apt-get dist-upgrade

и быть уверенным, что ничего не сломается

Разве?

А это тогда что: Слягли иксы Debian Testing ???

А это тогда что: Слягли иксы Debian Testing ???

Это testing ;-)

Это testing, который после тщательного тестирования привращается в stable. В нём постоянные версии софта не гаранитированны.

make install

make && checkinstall тогда уж, не стоит засирать систему