Von Daniel Baumann am Do, 15. Dezember 2005 um 15:45 #
Hier ein Fakt.
libextractor benutzt xpdf Code, letzten Februar gabs eine Sicherheitsluecke darin. Ich habe deshalb eine neue Upstream Version, die die Luecke behebt, am 19.2.2005 hochgeladen.
In Ubuntu Warty, dem damals aktuellen Ubuntu Release, wurde dies *nicht* behoben.
In Ubuntu Hoary, dem zwei Monate nach meinem Upload erschienen Release , wurde dies *nicht* behoben.
Im August wurde bei Debian auf GCC 4 umgestellt, d.h. alle C++ Libraries durchliefen eine ABI Transition. Ich habe dies am 2.8.2005 ensprechend umgestellt, resp. am 5.8.2005 nochmals anpassen muessen.
Was hat Ubuntu gemacht? Am 31. Mai wurde die ABI Transition gemacht, jedoch nicht gcc4 enforced, libextractor nimmt automatisch den alten gcc3 wenn installiert (aus historischen Gruenden wegen Buildproblemen auf OSX). Resultat: Kaputte Library weil Paket transitioniert aber mit der alten C++ ABI gebaut.
Ubuntu hat es im fuenf Monate spaeter erscheindenden Breeze Release *nicht* korrigiert
Am 6. Dezember gab es weitere Luecken in gemeinsamen Code mit xpdf. Ich habe am selben Tag (wenige Stunden nach bekanntwerden der Luecke) ein gefixtes Paket hochgeladen.
Ubuntu hat fuer keine der Releases Updates gemacht
Und noch zum Schluss: Ich weis, dass universe nicht offiziell Ubuntu ist, und genau das ist das Problem. Wenn du nicht mit der minimalen Auswahl an Software in Ubuntus main zufrieden bist, kannst du dich mit der zum Teil massiv kaputt gemachten Software aus universe abgeben.
libextractor benutzt xpdf Code, letzten Februar gabs eine Sicherheitsluecke darin. Ich habe deshalb eine neue Upstream Version, die die Luecke behebt, am 19.2.2005 hochgeladen.
In Ubuntu Warty, dem damals aktuellen Ubuntu Release, wurde dies *nicht* behoben.
In Ubuntu Hoary, dem zwei Monate nach meinem Upload erschienen Release , wurde dies *nicht* behoben.
Im August wurde bei Debian auf GCC 4 umgestellt, d.h. alle C++ Libraries durchliefen eine ABI Transition. Ich habe dies am 2.8.2005 ensprechend umgestellt, resp. am 5.8.2005 nochmals anpassen muessen.
Was hat Ubuntu gemacht? Am 31. Mai wurde die ABI Transition gemacht, jedoch nicht gcc4 enforced, libextractor nimmt automatisch den alten gcc3 wenn installiert (aus historischen Gruenden wegen Buildproblemen auf OSX). Resultat: Kaputte Library weil Paket transitioniert aber mit der alten C++ ABI gebaut.
Ubuntu hat es im fuenf Monate spaeter erscheindenden Breeze Release *nicht* korrigiert
Am 6. Dezember gab es weitere Luecken in gemeinsamen Code mit xpdf. Ich habe am selben Tag (wenige Stunden nach bekanntwerden der Luecke) ein gefixtes Paket hochgeladen.
Ubuntu hat fuer keine der Releases Updates gemacht
Und noch zum Schluss: Ich weis, dass universe nicht offiziell Ubuntu ist, und genau das ist das Problem. Wenn du nicht mit der minimalen Auswahl an Software in Ubuntus main zufrieden bist, kannst du dich mit der zum Teil massiv kaputt gemachten Software aus universe abgeben.