Puncte:0

Instalați pachetul din amonte

drapel cn

Încerc să instalez cea mai recentă versiune de Apache2 (2.4.52) fără a compila din sursă și toată durerea de cap. Am văzut Ubuntu CVE și există această versiune disponibilă, dar în Upstream am încercat să instalez Pin, dar asta nu funcționează.

/etc/apt/apache2::

Pachet: apache2
Pin: versiunea 2.4.52
Prioritate PIN: 990

Versiunea Ubuntu

ID distribuitor: Ubuntu
Descriere: Ubuntu 21.10
Lansare: 21.10
Nume de cod: ticălos

Dar inca upgrade apt sau apt-get upgrade nu pot găsi această nouă versiune

introduceți descrierea imaginii aici

ChanganAuto avatar
drapel us
Cu excepția cazului în care versiunea există deja în depozitele oficiale (nu există) sau furnizată ca Snap sau Flatpak (nu este) sau furnizată de un PPA (???), atunci trebuie să o compilați din sursă.
guiverc avatar
drapel cn
Nu ați furnizat detalii privind sistemul de operare și versiunea - pasta arată că remedierea este disponibilă; dar fără detalii despre lansare, cum să știm care este problema dvs. reală. Pasta dvs. arată versiunea în care corectarea este portată înapoi pentru fiecare versiune.
CodingWithRoyal avatar
drapel cn
dar conform CVE este deja acolo în UPSTREAM de ce nu îl putem accesa direct de acolo?
guiverc avatar
drapel cn
Pasta arată ce pachet pentru fiecare versiune conține corecția relevantă (back-ported). Nu ați furnizat detaliile dvs. de lansare, așa că nu putem ști care se aplică sistemului dvs.
CodingWithRoyal avatar
drapel cn
@guiverc mi-a editat detaliile ubuntu... vă rugăm să verificați din nou
guiverc avatar
drapel cn
2.48.48.3.1... conține remedierea pentru *impish* sau 21.10 conform pastei dvs. Remedierile sunt portate înapoi la versiunea deja existentă în depozit; tabelul vă spune ce pachet pentru fiecare lansare **conține** corecția CVE listată în pagină.
CodingWithRoyal avatar
drapel cn
@guiverc corect, primesc doar 2.4.48 de la impish
guiverc avatar
drapel cn
Acesta conține remedierea dvs. - remedierea este **back-portată** la versiunile din acel tabel; adică. aveți deja remedierea conform documentului pe care l-ați furnizat pentru remedierea CVE-2021-44790 cu acel pachet.
Puncte:4
drapel cn

Remedieri pentru CVE-2021-44790

sunt disponibile pentru aceste versiuni furnizate în tabelul dvs. de pe https://ubuntu.com/security/CVE-2021-44790

Adică pachetul 2.4.48-3.1ubuntu3.2 disponibil pentru Ubuntu 21.10 conține remedierea pe care o căutați.

Pachetele sunt nu actualizat la versiuni ulterioare; corecțiile sunt portate înapoi la pachetele existente (cu excepția cazului în care este mai multă muncă să retroportezi ceea ce este necesar și să retestezi, în comparație cu utilizarea unui pachet mai nou și să retestezi tot ceea ce este afectat de pachetul actualizat - asta este rar)

CodingWithRoyal avatar
drapel cn
Mulțumesc mult... acum are sens pentru mine
guiverc avatar
drapel cn
Ești mai binevenit.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.