On 06/02/2011 15:03, Edoardo Panfili wrote:
mi sembra un pochino strano essere passati dalla 8.4.5 alla 8.4.7 per correggere un problema in un modulo di contrib di postgres.
infatti, di solito in Debian non si passa ad una versione successiva per correggere un bug, perché questo potrebbe voler dire introdurne di nuovi sulle parti nuove/modificate.
La cosa che non mi torna è che successivamente all'annuncio (03 Feb 2011) non trovo niente nella pagina http://packages.qa.debian.org/p/postgresql-8.4.html
è vero, la versione che c'è ora in Squeeze è del 2010-11-21, quindi non penso che corregga quel bug. Altrimenti conoscevano il bug già da tempo, ma, pur avendolo corretto, hanno aspettato a renderlo noto al pubblico.
Posso segnalare in qualche modo il problema (riguardo l'avviso) al security team?
io chiederei lumi sulla lista [email protected] c'è il post di quest'annuncio: [SECURITY] [DSA-2157-1] PostgreSQL security update Ciao Davide -- Dizionari: http://linguistico.sourceforge.net/wiki Client di posta: http://www.mozilla.org/products/thunderbird GNU/Linux User: 302090: http://counter.li.org Non autorizzo la memorizzazione del mio indirizzo su outlook -- Per REVOCARE l'iscrizione alla lista, inviare un email a [email protected] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [email protected] To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/[email protected]

