-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
On 05/16/2007 12:01 PM, Renato S. Yamane wrote:
> Maxwillian Miorim escreveu:
>> On 5/16/07, Renato S. Yamane <[EMAIL PROTECTED]> wrote:
>>> Onde estão esses patches com os diffs?
>>> Não seria muito mais simples que eles fossem baixados automaticamente
>>> após o aptitude update/upgrade?
>>
>> Na propria DSA tem o diff: http://www.debian.org/security/2007/dsa-1289
>
> Esse patch transforma a versão do Kernel de 2.6.18-4 para 2.6.18-12
O -4 é ABI, o -12 que você vê depois do .dfsg trata-se de
outra numeração. O diff não muda a versão da ABI. Todo pacote
Debian é formado por orig.tar.gz, .dsc e .diff, este último contém
as diferenças adicionadas pelo Debian com relação ao pacote original
do "upstream".
> E são mais de 5mb de patchs!
> Não entendi muito bem isso.
Sim, são todas as mudanças adicionadas pelo Debian, incluindo
o subdiretório /debian e outros arquivos específicos do Debian.
>>> Sim, o sources.list tem uma entrada para o deb-src (descomentada, é
>>> óbvio) mas o linux-source baixado ontem é do início do mês (01/Maio),
>>> enquanto que o último DSA referente ao Kernel é de 13/Maio.
>>>
>>> Após o aptitude update/upgrade eu não deveria estar com o Kernel do dia
>>> 13/Maio, assim como o linux-source?
>>
>> Sim, deveria. Porém, por se tratar de um patch de segurança, acredito
>> que o source (tar.gz) é mantido e o patch é aplicado junto com as
>> demais alterações feitas para criação do pacote.
>
> Se ele tivesse sido aplicado algum subdiretório do /usr/src/linux-source
> teria uma data mais recente, mas isso não ocorreu.
Não, ele não vai aplicar a menos que você construa o pacote
ou force a aplicação manual, a idéia do linux-source é prover um
tarball vanilla o mais próximo possível do kernel Linux do kernel.org.
A correção de segurança foi feita pelo Debian, logo aparece
no diff e não no arquivo "vanilla" do upstream (o .orig.tar.gz). Em
versões estáveis evita-se ao _máximo_ mudar o .orig.tar.gz pois
isso implicaria em novo processamento de NEW-queue e possíveis
novos bugs.
Abraço,
- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org
iD8DBQFGT+laCjAO0JDlykYRArwUAKCsm8ZmfEmFgyR19PGgtIAXxSJ4ZgCgjWx7
EspeVb7IBuDz271IQLXn9+Y=
=PRIf
-----END PGP SIGNATURE-----
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
