Исходное сообщение
"Критическая уязвимость в библиотеке Pango" Отправлено Logo, 12-Май-09 02:51
>[оверквотинг удален] >об уязвимостях, не раскрывая детали? Скажем так, в версии x.y.z найдена >уязвимость, просьба обновится до версии x.y.z+1 или подождать немного и всё >равно обновится до x.y.z+1. Ну и всё. Если ты отличный спец >в области безопасности, ты эту уязвимость найдёшь, в противном случаи - >ты немного заблуждаешься о своём уровне подготовки, и, мягко говоря, тебя >не должно волновать происшествие, только лишь вопрос о скорости выпуска обновления. >Не дело конечно, объявлять почти через месяц после обнаружения (а тут >даже после исправления) об уязвимости, но и не дело выдавать почти >всё на блюдечке (целочисленное переполнение при расчете размера памяти, выделяемой для >хранения глифов). Видимо не говорили, так, как постоянно встречались непонятные ситуации с разными программами под GTK и одного намека было бы достаточно, где копать. Я только сейчас и понял, почему у меня разработки под GTK глючили. Под QT работает, под GTK-2 сбоит, пока не перешел на Mandriva 2009.1, а в ней Pango 1.24.1. Все нормально. Я считаю, что верно поступили, мгло бы быть очень плохо.