Регистрация Войти
Рейтинг:0
CodingWithRoyal avatar Ubuntu

Установить пакет из восходящего потока

флаг cn
CodingWithRoyal

Я пытаюсь установить последнюю версию Apache2 (2.4.52) без компиляции из исходного кода и всей этой головной боли. Я видел Ubuntu CVE, и эта версия доступна, но в Upstream я пытался установить PIN-код, но это не сработало.

/etc/apt/apache2::

Пакет: apache2
Пин: версия 2.4.52
PIN-приоритет: 990

Версия Ubuntu

Идентификатор дистрибьютора: Ubuntu
Описание: Убунту 21.10
Релиз: 21.10
Кодовое имя: озорник

Но до сих пор удачное обновление или же apt-получить обновление не могу найти эту новую версию

введите описание изображения здесь

37
0 + 0
ChanganAuto avatar
флаг us
ChanganAuto
Если версия уже не существует в официальных репозиториях (ее нет), не предоставляется в виде Snap или Flatpak (это не так) или не предоставляется PPA (???), тогда вы должны скомпилировать ее из исходного кода.
0
Ответить
guiverc avatar
флаг cn
guiverc
Вы не предоставили информацию об ОС и выпуске - ваша вставка показывает, что исправление доступно; но без подробностей о выпуске, как мы можем узнать, в чем ваша настоящая проблема. Ваша вставка показывает версию, в которой исправление перенесено для каждого выпуска.
0
Ответить
CodingWithRoyal avatar
флаг cn
CodingWithRoyal
но, согласно CVE, он уже есть в UPSTREAM, почему мы не можем получить к нему доступ напрямую оттуда?
0
Ответить
guiverc avatar
флаг cn
guiverc
Вставка показывает, какой пакет для каждого выпуска содержит соответствующее исправление (перенесено обратно). Вы не предоставили сведения о своем выпуске, поэтому мы не можем знать, какой из них относится к вашей системе.
0
Ответить
CodingWithRoyal avatar
флаг cn
CodingWithRoyal
@guiverc отредактировал мою информацию об Ubuntu... пожалуйста, проверьте еще раз
0
Ответить
guiverc avatar
флаг cn
guiverc
2.48.48.3.1... содержит исправление *impish* или 21.10 согласно вашей вставке. Исправления переносятся обратно в версию, уже существующую в репозитории; в таблице указано, какой пакет для каждого выпуска **содержит** исправление CVE, указанное на странице.
0
Ответить
CodingWithRoyal avatar
флаг cn
CodingWithRoyal
@guiverc правильно, я получаю только 2.4.48 от impish
0
Ответить
guiverc avatar
флаг cn
guiverc
Это содержит ваше исправление - исправление **перенесено** обратно в версии в этой таблице; т.е. у вас уже есть исправление в соответствии с предоставленным вами документом по исправлению CVE-2021-44790 с этим пакетом.
0
Ответить
Рейтинг:4
guiverc avatar Ubuntu
флаг cn
guiverc

Исправления для CVE-2021-44790

доступны для этих выпусков, представленных в вашей таблице на https://ubuntu.com/security/CVE-2021-44790

Это означает, что пакет 2.4.48-3.1убунту3.2 доступный для Ubuntu 21.10, содержит исправление, которое вам нужно.

Пакеты нет обновлен до более поздних версий; исправления переносятся обратно в существующие пакеты (если не требуется больше работы для резервного копирования того, что требуется, и повторного тестирования по сравнению с простым использованием более нового пакета и повторным тестированием всего, на что повлиял обновленный пакет - это редко)

0 + 0
CodingWithRoyal avatar
флаг cn
CodingWithRoyal
Спасибо большое...теперь понятно
1
Ответить
guiverc avatar
флаг cn
guiverc
Пожалуйста.
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.