Git 2.17.1, 2.13.7, 2.14.4, 2.15.2 a 2.16.4

Byl vydán Git ve verzích 2.17.1, 2.13.7, 2.14.4, 2.15.2 a 2.16.4. Řešeny jsou dvě bezpečnostní chyby CVE-2018-11235 a CVE-2018-11233.

29.5.2018 22:00 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[koroptev]

lol doprdele to neumi drzet zpetnou kompatibilitu aspon v ramci dvou vetvi ze musi podporovat a bugfixovat pet? co je to za komiky?

[chrono]

Nedávno sa na oficiálne podporované verzie niekto pýtal na git mailing liste.

Odpoveď bola, že oficiálne verzie sú tie, ktoré poskytujú jednotlivé distribúcie (a distirbúcie sa starajú o začleňovanie prípadných opráv).

Pokiaľ ide o upstream, "oficiálna" verzia je "maint" vetva. Zvyčajne sú ale bezpečnostné opravy začlenené do niekoľkých starších verzií (podľa toho, koľko má správca času).

Takže aby som to zhrnul. To, že bola oprava vydaná pre toľko verzií nesúvisí s kompatibilitou. Súvisí to s tým, že ten problém riešilo viac ľudí/firiem a správca si našiel čas aplikovať tie zmeny aj do starších verzií.

[koroptev]

lol

[chrono]

Lol čo?

PS: V Debian opravili aj 2.1 a 2.11, takže tých opravených verzií je minimálne 7. ;)

[tacoberu]

Chtěl bych taky umět se takhle zodpovědně starat o svůj kód. Dobře kluci!