[devel] Обновление redis в p8

Leonid Krivoshein klark.devel на gmail.com
Вт Ноя 26 19:14:14 MSK 2019



26.11.2019 17:10, Anton Farygin пишет:
> On 26.11.2019 17:08, Anton Farygin wrote:
>> On 26.11.2019 16:56, Leonid Krivoshein wrote:
>>>
>>>
>>> 26.11.2019 15:46, mikhailnov на altlinux.org пишет:
>>>> 26.11.2019 13:57, Leonid Krivoshein пишет:
>>>>>
>>>>> Это понятно. Вопрос-то был в определении того, что стоит проверить.
>>>>> Вообще, просили обновить версию в p8.
>>>>> Для c8/c8.1, вероятно, именно так и стоило бы поступить: поднять 
>>>>> до 3.2.13.
>>>>> Но для p8 хотелось бы рискнуть поднять побольше -- взял из p9 
>>>>> последнюю версию.
>>>>
>>>> Вопрос довольно странный, при таком большом поднятии версии в 
>>>> _стабильном_ бранче надо прочитать все changelog-и между версиями 
>>>> и, если они недостаточно подробные, изучить коммиты, а затем 
>>>> собрать новую версию, откатив какие-либо ломающие совместимость 
>>>> правки и/или задействовать сборочные опции, улучшающие 
>>>> совместимость, при наличии таковых. При обновлении systemd с 230 до 
>>>> 243 в rosa2016.1 это заняло несколько недель. Риск странный. Раз вы 
>>>> не знакомы с redis, как ни крутите, не придумаете всё, что можно 
>>>> проверить. А для продакшена такое внезапное обновление будет 
>>>> неприятным сюрпризом. Но я не знаком с redis, может, там просто за 
>>>> цифрами в версии гонятся.
>>>>
>>>> Не знаю, как в Альте принято, но делать рассинхрон 
>>>> сертифицированных и обычных веток тоже весьма странно.
>>>>
>>>
>>> Вы говорите всё совершенно верно, так и стоило поступить, но даже 
>>> ахнуть не успел, Обнинск очень оперативно сработал, пакет может 
>>> попасть в p8 в любой момент. Вот что бывает, когда берусь за 
>>> нетипичные для меня задачи. А у нас принято -- кто сломал, тот потом 
>>> и чинит.
>>>
>> Можно тормознуть, это же не проблема. Но раз их тесты регрессий не 
>> выявили, то...
> И да, я смотрю на оперативный город в окно и поражаюсь его оперативности.
>
> При чём тут город....
>

В любом случае я закрыл "два" CVE, хотя версия в p8 у нас настолько 
древняя, что одного CVE там ЕЩЁ нет!
Так что моё изменение в любом случае некорректное. Спасибо, что 
притормозили! :-)
grenka@ сейчас собрал, как надо...


-- 
Best regards,
Leonid Krivoshein.

----------- следующая часть -----------
Вложение в формате HTML было удалено...
URL: <http://lists.altlinux.org/pipermail/devel/attachments/20191126/cf03117f/attachment-0001.html>


Подробная информация о списке рассылки Devel