On Fri, 2016-04-22 at 10:35 +0200, Yann Lehmann wrote: >> Quelqu'un a-t-il déjà rencontré des problèmes en appliquant les mises à >> jour dès leur sortie ?
Un exemple à pic: le 4 mars dernier, SWITCH nous avertissait que la dernière mise à jour de OpenSSL par Ubuntu (backportant un patch sur toutes les versions supportées de l'OS: 12.04, 14.04 et 15.10) cassait la compatibilité avec une autre librairie (libxmltooling6) et de là les serveurs (Shibboleth) nécessaires à SWITCHaai (Single Sign-On pan-académique). libxmltooling6 fut rapidement patchée par son auteur mais ce patch ne fut quant à lui pas backporté par Ubuntu). Debian ne fut pas affecté (car le Debian Security Team n'inclua pas le patch d'OpenSSL en question dans ses mises à jour de sécurité) On n'est donc jamais complètement à l'abri de ce genre d'effets de bord :-( Cédric (Dufour) _______________________________________________ gull mailing list gull@forum.linux-gull.ch http://forum.linux-gull.ch/mailman/listinfo/gull
