[devel] libxml2 bug#24379

[Dmitry V. Levin]

On Tue, Dec 28, 2010 at 07:50:15PM +0300, Alexey Gladkov wrote:
> 28.12.2010 19:32, Dmitry V. Levin wrote:
> >> https://bugzilla.altlinux.org/show_bug.cgi?id=24379#c0
> >> Я вижу описание проблемы и ссылку на ответственный за это участок кода
> >> в libxml2. Всё описано без лишних слов.
> > 
> > Представь себе, что кто-то переправляет это описание upstream.
> 
> Это описание серьёзный повод для того, чтобы обратить на неё внимание
> и постараться разобраться.

Для человека, который уже 8 лет как не собирал libxml2, нужна более
серьёзная причина, чтобы залезать во внутренности этой библиотеки.

Сделать git pull на тему CVE и проверить репозитории коллег -- это один
объем работы по поддержке пакета.  Проанализировать кода библиотеки --
это уже совсем другой объём работы.

> Насколько я понял из описания проблемы, userData берётся для одного
> коллбэка (от channel) и передаётся в другой (schannel).
> 
> > upstream, очевидно, попросит простой test case, а вместо него есть лишь
> > утверждение, что сия ошибка "блокирует сборку libxml-ruby и всего RoR".
> > Если бы ты был upstream, то куда бы ты послал такой bug report?
> 
> Дим, ты всё ещё не хочешь прочитать 24379#c0 (видимо, из-за обиды на
> репортера). Комментарий 24379#c1 относился не к проблеме, а к тому
> почему это важно репортеру баги и также не содержит ничего
> неконструктивного.
> 
> Давай, обсудим именно 24379#c0, забыв про все остальные комментариями
> т.к. они всё равно не по теме.

Ты мне предлагаешь сейчас окунуться в код libxml2?  Честно говоря, я в
уходящем году не готов на такое проявление героизма.  Если есть желающие,
то честь им и хвала, я не претендую на чужие лавры.


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 198 байтов
Описание: отсутствует
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20101228/f0ac4004/attachment.bin>