Security Advisories in Slackware

[leomacci]

Vorrei una vostra opinione riguardo alla completezza e alla celerità del servizio Security Advisories in Slackware

[hashbang]

Se ti riferisci alle notifiche degli aggiornamenti, credo sia un servizio che non ha nulla da invidiare a quelli delle grandi distribuzioni. I bollettini pubblicati da Pat sono sintetici, visto che servono a capire la natura del bug che ha portato ad un upgrade del pacchetto, come per tutte le distro. Ovviamente se si vogliono informazioni più specifiche, nello stesso bollettino si trova il link al bug report. Inoltre considerando che Pat crea pacchetti per più versioni di Slackware (11.0, 12.0, 12.1, 12.2, 13.0x86, 13.1x86, 13.0x64, 13.1x64 e a volte anche per -current e -current64) e considerando il testing che le patch devono subire prima di essere rilasciate, direi che i tempi di rilascio di Pat sono in linea. Considera anche che se su distro come Ubuntu, Debian ecc. gli aggiornamenti sono più celeri ad essere rilasciati, è merito anche di un team di sviluppo che è ben più vasto di quello della nostra Slackware.

[notsafe]

considerando il testing che le patch devono subire prima di essere rilasciate, direi che i tempi di rilascio di Pat sono in linea. Considera anche che se su distro come Ubuntu, Debian ecc. gli aggiornamenti sono più celeri ad essere rilasciati, è merito anche di un team di sviluppo che è ben più vasto di quello della nostra Slackware.

patching e testing su Slackware mi sembrano "azzardati" come termini,visto che la politica di Pat è sempre stata (tranne in alcuni rari casi) quella di rilasciare la versione "update" stabile,a differenza di Debian,RedHat e altre distro "corporate" che tendono al backport della patch.

[leomacci]

La mia domanda deriva dal fatto che sulla pagina "bollettino della sicurezza" di Debian.org nel periodo che va dal 5 gennaio 2011 al 3 febbraio ci sono 18 avvisi contro 1 di Slackware: cio è dovuto forse alla diversa "filosofia" delle due distro?

[conraid]

è dovuto principalmente al minor numero di software installato nella distribuzione.

[notsafe]

La mia domanda deriva dal fatto che sulla pagina "bollettino della sicurezza" di Debian.org nel periodo che va dal 5 gennaio 2011 al 3 febbraio ci sono 18 avvisi contro 1 di Slackware: cio è dovuto forse alla diversa "filosofia" delle due distro?

no, è semplicemente dovuto dal fatto che Debian ha un repository ufficiale immenso (l'ultima stabile ha 8 dvd-iso...),a differenza di Slackware.