И? Это плохо?

Нормальные люди обновились неделю назад, убунтоводы и прочие пакетоловеры ждут, когда пошевелится дядя, и пошевелится ли он вообще.

Вот вы ржоте над компелянием, а вас предупреждали. А вы уже и не помните.

Нет конечно. Все нормально.

Неделю назад было 5 обновлений.

Вот нормальные люди их все взяли, скомпилили и накатали. А п0кетоловеры ждут п0кетов.

В этих ваших убунтах обновления прилетали в тот же день.

О каких п0кетах вы говорите?

Башем занялись вплотную и видимо решили задолбать его окончательно.

Вижу перечисление заплаток, но не переписывание говнокода.

Подожди, не пиши пока, схожу за фейри.

решето-lock-in

И ведь не удалишь это решето, от него куча другого софта зависит.

неделю назад уже все исправили.

Это был другой баг.

А этот апдейт, подтверждаю, на минте прилетел только вчера.

Ты так говоришь, будто бы опасность бага появляется в момент попададания его в паблик.

Надо полагать, с клеем.

Да, а те кто собирает сам либо не имеет личной жизни, либо не обновляется минимум по полгода. Да и за всеми критическими обновлениями просто невозможно уследить, иногда когда исправления навешиваются один за другим, то даже понять где начинается старый и где заканчивается новый патч. Плюс такие обновления обычно делают на скорую руку, скажем прямо на гитхабе, на на официальном сайте финальная не исправленная версия в tar.gz может висеть неделями. И самое главное, что-то критичное, если тормозят можно и самому пересобрать, если есть необходимость. Тем более в debian-based дистрибутивах создание пакета, сплошное удовольствие.
В обычной ситуации, получаешь исправление вчера, а узнаешь о нем только через часов шесть, а то и через дня два. И это если быть подписанным на разного рода «бюллетени» и rss рассылки. К слову на лоре, бывают задержки такого рода новостей, на недели, а то и месяцы.

Да и за всеми критическими обновлениями просто невозможно уследить

Да ладно. Действительно критические уязвимости освещаются в новостях на ЛОРчике, и случаются, в среднем, раз в полгода. Остальное - паранойя и счетоводство.

Ты задолбал. Debian stable и то пропатчили за 4 (четыре!) дня до первого треда на ЛОРе. Нельзя ли компилировать потише?..

Патрег всё вовремя собирает. А убунта не линукс.

А убунта не линукс.

Это тебе 'реальные пацаны сказали'? А linux это что?

Нормальные люди обновились неделю назад, убунтоводы и прочие пакетоловеры ждут, когда пошевелится дядя

Читать не пробовал, болезный?

— Marc Deslauriers <marc.deslauriers@ubuntu.com> Tue, 07 Oct 2014 10:50:12 -0400

Это тебе 'реальные пацаны сказали'?

нет. Это моё личное мнение. Ubuntu это некий коммерческий пиндоский дистрибутив, в котором даже на ядро наложено Over9000 патчей. И да, ЕМНИП там даже шелл по дефолту не bash.

А linux это что?

Slackware Linux например.

пиндоский

Т прнс?

И да, ЕМНИП там даже шелл по дефолту не bash

Бобёр, бобёр, ВЫДЫХАЙ!!!

hbars@hbars:~ > cat /etc/rc.local |head -n1
#!/bin/sh -e
Ну а симлинк на dash.

Slackware Linux например.

Опа, опа, опа па.
./configure --perefix=/usr/local и тп думаю люди умеют.

Ну а симлинк на dash.

ну дык и что там с уязвимостью в bash? Чего вы боитесь-то, если у вас и самого bash'а фактически и нету? А для эксплуатации уязвимости нужен не просто шелл у врага, а именно bash-шелл. Вот тогда враг может там что-то нахимичить в окружении (тоже не очень понятно как), ну и как-то запустить уязвимый bash. Тогда он сможет выполнять любые команды этого bash'а.

Опа, опа, опа па. ./configure --perefix=/usr/local и тп думаю люди умеют.

конечно умеют. А зачем вы пишете --prefix=/usr/local? Пишите --prefix=/usr, или сразу в корень.

Я скажу более, большинство уязвимостей даже не исправляют.