-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 On 05/16/2007 12:01 PM, Renato S. Yamane wrote: > Maxwillian Miorim escreveu: >> On 5/16/07, Renato S. Yamane <[EMAIL PROTECTED]> wrote: >>> Onde estão esses patches com os diffs? >>> Não seria muito mais simples que eles fossem baixados automaticamente >>> após o aptitude update/upgrade? >> >> Na propria DSA tem o diff: http://www.debian.org/security/2007/dsa-1289 > > Esse patch transforma a versão do Kernel de 2.6.18-4 para 2.6.18-12
O -4 é ABI, o -12 que você vê depois do .dfsg trata-se de outra numeração. O diff não muda a versão da ABI. Todo pacote Debian é formado por orig.tar.gz, .dsc e .diff, este último contém as diferenças adicionadas pelo Debian com relação ao pacote original do "upstream". > E são mais de 5mb de patchs! > Não entendi muito bem isso. Sim, são todas as mudanças adicionadas pelo Debian, incluindo o subdiretório /debian e outros arquivos específicos do Debian. >>> Sim, o sources.list tem uma entrada para o deb-src (descomentada, é >>> óbvio) mas o linux-source baixado ontem é do início do mês (01/Maio), >>> enquanto que o último DSA referente ao Kernel é de 13/Maio. >>> >>> Após o aptitude update/upgrade eu não deveria estar com o Kernel do dia >>> 13/Maio, assim como o linux-source? >> >> Sim, deveria. Porém, por se tratar de um patch de segurança, acredito >> que o source (tar.gz) é mantido e o patch é aplicado junto com as >> demais alterações feitas para criação do pacote. > > Se ele tivesse sido aplicado algum subdiretório do /usr/src/linux-source > teria uma data mais recente, mas isso não ocorreu. Não, ele não vai aplicar a menos que você construa o pacote ou force a aplicação manual, a idéia do linux-source é prover um tarball vanilla o mais próximo possível do kernel Linux do kernel.org. A correção de segurança foi feita pelo Debian, logo aparece no diff e não no arquivo "vanilla" do upstream (o .orig.tar.gz). Em versões estáveis evita-se ao _máximo_ mudar o .orig.tar.gz pois isso implicaria em novo processamento de NEW-queue e possíveis novos bugs. Abraço, - -- Felipe Augusto van de Wiel (faw) "Debian. Freedom to code. Code to freedom!" -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.6 (GNU/Linux) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFGT+laCjAO0JDlykYRArwUAKCsm8ZmfEmFgyR19PGgtIAXxSJ4ZgCgjWx7 EspeVb7IBuDz271IQLXn9+Y= =PRIf -----END PGP SIGNATURE----- -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]