[funtoo] Attention, faille de sécurité

xaviermiller

http://blog.funtoo.org/2009/03/baselayout-etcshadow-local.html
_________________
Kind regards,
Xavier Miller

El_Goretto · Moderator Joined: 29 May 2004 Posts: 3101 Location: Paris

Merci pour l'info.
_________________
-Gentoo hardened [EoL]: µ-serv Gen8 G1610T, 8Go ECC ; NF9D-2700, 4Go
-FreeBSD 11/Vimage/Jails: DS61, i3 2100T, 16Go ; FreeNAS: µ-serv N40L, 8Go ECC
-Réseau: ERL-3 + ESL-24 + GS108Tv2
-NAS: RN312

kwenspc · Advocate Joined: 21 Sep 2003 Posts: 4954

Donc ça concerne que les build ~arch
Ce qui me fait penser d'ailleurs que si cette faille est présente dans funtoo elle le sera aussi sur une installe fraîche Gentoo en ~arch non? (Pas lut en entier le post de Robbins)
_________________
membre officieux du SAV Ati GEntoo

brubru · Posted: Tue Mar 03, 2009 7:54 pm Post subject:

Comme le dit Robbins, la faille n'est présente que si on a installé baselayout-2 à partir de rien. Si on est passé de bl-1 à bl-2, les droits du fichier shadow sont bons. A ma connaissance il n'existe pas de stage en ~arch distribué par gentoo, donc une installe fraîche passe par un stage3 stable, puis passage en ~arch après.

kwenspc · Advocate Joined: 21 Sep 2003 Posts: 4954

ok, j'aurais vraiment dû lire jusqu'au bout donc ^^'
_________________
membre officieux du SAV Ati GEntoo

xaviermiller · Posted: Tue Mar 03, 2009 9:51 pm Post subject:

donc rien de trop grave, mais un gros bug de baselayout2 mis en exergue par Funtoo.

EDIT: pfff, viens de patcher ma funtoo

_________________
Kind regards,
Xavier Miller

titoucha · Advocate Joined: 21 Jul 2005 Posts: 2374 Location: Genève

Et elle à quoi de plus que Gentoo cette Funtoo ?
_________________
Assurez-vous que le titre de votre message soit conforme aux conventions de ce forum (paragraphe 3/3 : Comment poster sur le forum ??)

truc · Advocate Joined: 25 Jul 2005 Posts: 3199

plus à jour, et tu peux même avoir les stages directement en ~arch, ce qui est un gain de temps non négligeable pour une nouvelle installation
_________________
The End of the Internet!

xaviermiller · Posted: Wed Mar 04, 2009 7:49 am Post subject:

titoucha · Advocate Joined: 21 Jul 2005 Posts: 2374 Location: Genève

Oui mais à part le stage 3 plus à jour il y a des différences ?
_________________
Assurez-vous que le titre de votre message soit conforme aux conventions de ce forum (paragraphe 3/3 : Comment poster sur le forum ??)

kwenspc · Advocate Joined: 21 Sep 2003 Posts: 4954

du tout, c'est un build automatique de gentoo en arch et en ~arch :wink:

aucune différence donc.
_________________
membre officieux du SAV Ati GEntoo

titoucha · Advocate Joined: 21 Jul 2005 Posts: 2374 Location: Genève

Alors pas de grandes avancées dans le chmilblic.
_________________
Assurez-vous que le titre de votre message soit conforme aux conventions de ce forum (paragraphe 3/3 : Comment poster sur le forum ??)

Temet · Advocate Joined: 14 Mar 2006 Posts: 2586 Location: 92

Oui enfin zêtes marrant... mais dès que tu changes un flag t'es bon pour la recompilation...
_________________
Full Gentoo powered.

xaviermiller · Posted: Wed Mar 04, 2009 12:14 pm Post subject:

Evidemment !

Mais tu ne perds déjà pas 2 jours avec des paquets qui bloquent car trop vieux. Tu pars d'un set à jour, et c'est vraiment un atout.
_________________
Kind regards,
Xavier Miller

titoucha · Advocate Joined: 21 Jul 2005 Posts: 2374 Location: Genève

Pour ça oui je suis entièrement d'accord.
_________________
Assurez-vous que le titre de votre message soit conforme aux conventions de ce forum (paragraphe 3/3 : Comment poster sur le forum ??)