Щойно ми почали оговтуватися від Великого Оновлення, як потужний потік нових оновлень, пов’язаних із захистом та вадами, поновився (див. нижче), а tmb попередив про надходження нових пов’язаних із Spectre оновлень:
Spectre… «подаруночок продовжує даруватися…»
https://www.phoronix.com/scan.php?page=news_item&px=Spectre-V3-V4-Vulnerabilities
У гілці 4.14 сховища розробників можна знайти виправлення та латки для варіанта 4, які зараз проходять процес рецензування для портування до стабільної гілки. Нову версію має бути випущено сьогодні або завтра. Після чого я випущу її для тестування у cauldron та mga6.
Виправлення для Spectre v3A буде реалізовано у мікропрограмі наступними тижнями. Таким чином, ці виправлення ми отримаємо пізніше…
І справді, ядро 4.14 вже проходить перевірку у Cauldron та Mga6, отже, має невдовзі з’явитися у списку оновлень. Тим часом, ось список оновлень з часу попереднього огляду:
Виправлення захисту:
- perl Mga5, 6
- gnupg2 Mga5, 6
- graphite2 Mga5, 6
- librelp Mga5, 6
- libtiff Mga5, 6
- wget Mga5, 6
- quassel Mga5, 6
- libsndfile Mga5, 6
- pdns Mga6
- bctoolbox, hiawatha, mbedtls, shadowsocks-libev, dolphin-emu Mga6
- pdns-recursor Mga6
- miniupnpc Mga6
- kernel, kernel-userspace-headers, kmod-vboxadditions, kmod-virtualbox, kmod-xtables-addons, wireguard-tools Mga6
- firefox, firefox-l10n, nss, rootcerts Mga6
- 389-ds-base Mga6
- libraw Mga6
- exempi Mga6
- golang Mga6
- util-linux Mga6
- spring-ldap Mga6
- libpam4j Mga6
Виправлення вад (усі Mga6):
- kdenlive
- kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient
- lxterminal
- nvidia-current, ldetect-lst
- kodi
- java-1.8.0-openjfx
- 0ad, 0ad-data, sodium
- psi
- qgis
- qelectrotech
- mc
- tellico
- darktable
- sddm
- twinkle
- broadcom-wl
- lm_sensors
- ldetect-lst, nvidia-current
- wesnoth
- youtube-dl
- ntp
- mesa, libdrm
- kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient
…і понад 650 оновлених пакунків надійшло до Cauldron.
За розвитком дистрибутива можна слідкувати у звичних місцях: Mageia AppDB, PkgSubmit, де наведено зміни протягом попередніх 48 годин, та Bugzilla, щоб тримати руку на пульсі подій.
Цей допис є перекладом допису у англомовному блозі.
