LINUX.ORG.RU

История изменений

Исправление fornlr, (текущая версия) :

А так, просто будет дешёвый хайп, как с недавней «уязвимостью» в VLC. Которая решена уже года 1.5-2 как, но аффтар просто взял древнюю версию и прославился на весь твиттер.

Не, ты искажаешь картину.

Автор взял просто Ubuntu 18.04 LTS (актуальный дистрибутив ), где была старая версия в штатных репах.

И она оказалась уязвима. И тут уж не так всё просто.

Это наглядная демонстрация проблемы, что в Debian зачастую отсутсвует нормальное отслеживание секурных исправлений (ну там в апстриме не стали помечать, то сё...). И сидит пользователь на стабильном софте с дыркой 🙂

Причём довольно забавно написано тут

https://www.videolan.org/vlc/download-ubuntu.html

VLC for Ubuntu and many other Linux distributions is packaged using snapcraft. This allows us to distribute latest and greatest VLC versions directly to end users, with security and critical bug fixes, full codec and optical media support.
If you wish to install the traditional deb package, it is available as usual via APT, with all security and critical bug fixes.

Исправление fornlr, :

А так, просто будет дешёвый хайп, как с недавней «уязвимостью» в VLC. Которая решена уже года 1.5-2 как, но аффтар просто взял древнюю версию и прославился на весь твиттер.

Не, ты искажаешь картину.

Автор взял просто Ubuntu 18.04 LTS (актуальный дистрибутив ), где была старая версия в штатных репах.

И она оказалась уязвима. И тут уж не так всё просто.

Это наглядная демонстрация проблемы, что в Debian зачастую отсутсвует нормальное отслеживание секурных исправлений (ну там в апстриме не стали помечать, то сё...). И сидит пользователь на стабильном софте с дыркой 🙂

Причём довольно забавно написано тут

https://www.videolan.org/vlc/download-ubuntu.html

VLC for Ubuntu and many other Linux distributions is packaged using snapcraft. This allows us to distribute latest and greatest VLC versions directly to end users, with security and critical bug fixes, full codec and optical media support.

If you wish to install the traditional deb package, it is available as usual via APT, with all security and critical bug fixes.

Исправление fornlr, :

А так, просто будет дешёвый хайп, как с недавней «уязвимостью» в VLC. Которая решена уже года 1.5-2 как, но аффтар просто взял древнюю версию и прославился на весь твиттер.

Не, ты искажаешь картину.

Автор взял просто Ubuntu 18.04 LTS (актуальный дистрибутив ), где была старая версия в штатных репах.

И она оказалась уязвима. И тут уж не так всё просто.

Это наглядная демонстрация проблемы, что в Debian зачастую отсутсвует нормальное отслеживание секурных исправлений (ну там в апстриме не стали помечать, то сё...). И сидит пользователь на стабильном софте с дыркой 🙂

Причём довольно забавно написано тут

https://www.videolan.org/vlc/download-ubuntu.html

Исходная версия fornlr, :

А так, просто будет дешёвый хайп, как с недавней «уязвимостью» в VLC. Которая решена уже года 1.5-2 как, но аффтар просто взял древнюю версию и прославился на весь твиттер.

Не, ты искажаешь картину.

Автор взял просто Ubuntu 18.04 LTS (актуальный дистрибутив ), где была старая версия в штатных репах.

И она оказалась уязвима. И тут уж не так всё просто.

Это наглядная демонстрация проблемы, что в Debian зачастую отсутсвует нормальное отслеживание секурных исправлений (ну там в апстриме не стали помечать, то сё...). И сидит пользователь на стабильном софте с дыркой 🙂