On 06/02/2011 15:03, Edoardo Panfili wrote:

mi sembra un pochino strano essere
passati dalla 8.4.5 alla 8.4.7 per correggere un problema in un modulo
di contrib di postgres.

infatti, di solito in Debian non si passa ad una versione successiva per correggere un bug, perché questo potrebbe voler dire introdurne di nuovi sulle parti nuove/modificate.

La cosa che non mi torna è che successivamente all'annuncio (03 Feb
2011) non trovo niente nella pagina
http://packages.qa.debian.org/p/postgresql-8.4.html

è vero, la versione che c'è ora in Squeeze è del 2010-11-21, quindi non penso che corregga quel bug. Altrimenti conoscevano il bug già da tempo, ma, pur avendolo corretto, hanno aspettato a renderlo noto al pubblico.

Posso segnalare in qualche modo il problema (riguardo l'avviso) al
security team?

io chiederei lumi sulla lista [email protected]

c'è il post di quest'annuncio:
[SECURITY] [DSA-2157-1] PostgreSQL security update

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Client di posta: http://www.mozilla.org/products/thunderbird
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook


--
Per REVOCARE l'iscrizione alla lista, inviare un email a
[email protected] con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a [email protected]

To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]
Archive: http://lists.debian.org/[email protected]

Rispondere a