Cheers! Lev Lamberov
--- english/security/2015/dsa-3402.wml 2015-11-24 23:24:55.000000000 +0500 +++ russian/security/2015/dsa-3402.wml 2015-11-26 01:15:45.411092234 +0500 @@ -1,35 +1,37 @@ -<define-tag description>security update</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> <define-tag moreinfo> -<p>Several vulnerabilities have been discovered in symfony, a framework to -create websites and web applications. The Common Vulnerabilities and -Exposures project identifies the following problems:</p> +<p>В symfony, инфраструктуре для создания веб-сайтов и веб-приложений, было +обнаружено несколько уязвимостей. Проекта Common Vulnerabilities and +Exposures определяет следующие проблемы:</p> <ul> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-8124";>CVE-2015-8124</a> - <p>The RedTeam Pentesting GmbH team discovered a session fixation - vulnerability within the <q>Remember Me</q> login feature, allowing an - attacker to impersonate the victim towards the web application if - the session id value was previously known to the attacker.</p></li> + <p>Команда RedTeam Pentesting GmbH обнаружила уязвимость фиксации + сессии в коде, реализующем <q>Remember Me</q> в login, которая позволяет + злоумышленнику выдать себя за жертву атаки в том случае, если + злоумышленнику известно идентификационное значение сессии.</p></li> <li><a href="https://security-tracker.debian.org/tracker/CVE-2015-8125";>CVE-2015-8125</a> - <p>Several potential remote timing attack vulnerabilities were - discovered in classes from the Symfony Security component and in the - legacy CSRF implementation from the Symfony Form component.</p></li> + <p>Несколько потенциальных удалённых атак через тайминги было + обнаружено в классах компонента Symfony Security и в + устаревшей реализации CSRF в компоненте Symfony Form.</p></li> </ul> -<p>For the stable distribution (jessie), these problems have been fixed in -version 2.3.21+dfsg-4+deb8u2.</p> +<p>В стабильном выпуске (jessie) эти проблемы были исправлены в +версии 2.3.21+dfsg-4+deb8u2.</p> -<p>For the unstable distribution (sid), these problems have been fixed in -version 2.7.7+dfsg-1.</p> +<p>В нестабильном выпуске (sid) эти проблемы были исправлены в +версии 2.7.7+dfsg-1.</p> -<p>We recommend that you upgrade your symfony packages.</p> +<p>Рекомендуется обновить пакеты symfony.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3402.data" # $Id: dsa-3402.wml,v 1.1 2015/11/24 18:24:55 carnil Exp $ +
--- english/security/2015/dsa-3403.wml 2015-11-25 11:33:50.000000000 +0500 +++ russian/security/2015/dsa-3403.wml 2015-11-26 01:19:59.166324568 +0500 @@ -1,29 +1,31 @@ -<define-tag description>security update</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> <define-tag moreinfo> -<p>This update backports changes from the commons-collections 3.2.2 release -which disable the deserialisation of the functors classes unless the -system property org.apache.commons.collections.enableUnsafeSerialization -is set to <q>true</q>. This fixes a vulnerability in unsafe applications -deserialising objects from untrusted sources without sanitising the -input data. Classes considered unsafe are: CloneTransformer, ForClosure, +<p>Данное обновление представляет собой обратный перенос изменений из commons-collections версии +3.2.2, которые отключают десериализацию функций классов за исключением тех случае, +когда системное свойство org.apache.commons.collections.enableUnsafeSerialization +имеет значение <q>true</q>. Эти изменения исправляют уязвимость в небезопасных приложений, +десериализирующих объекты из недоверенных источников без выполнения очистки +входных данных. Классы, считающиеся небезопасными: CloneTransformer, ForClosure, InstantiateFactory, InstantiateTransformer, InvokerTransformer, -PrototypeCloneFactory, PrototypeSerializationFactory and WhileClosure.</p> +PrototypeCloneFactory, PrototypeSerializationFactory и WhileClosure.</p> -<p>For the oldstable distribution (wheezy), this problem has been fixed -in version 3.2.1-5+deb7u1.</p> +<p>В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена +в версии 3.2.1-5+deb7u1.</p> -<p>For the stable distribution (jessie), this problem has been fixed in -version 3.2.1-7+deb8u1.</p> +<p>В стабильном выпуске (jessie) эта проблема была исправлена в +версии 3.2.1-7+deb8u1.</p> -<p>For the testing distribution (stretch), this problem has been fixed -in version 3.2.2-1.</p> +<p>В тестируемом выпуске (stretch) эта проблема была исправлена +в версии 3.2.2-1.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 3.2.2-1.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 3.2.2-1.</p> -<p>We recommend that you upgrade your libcommons-collections3-java packages.</p> +<p>Рекомендуется обновить пакеты libcommons-collections3-java.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3403.data" # $Id: dsa-3403.wml,v 1.1 2015/11/25 06:33:50 kaare Exp $ +
--- english/security/2015/dsa-3404.wml 2015-11-25 22:33:43.000000000 +0500 +++ russian/security/2015/dsa-3404.wml 2015-11-26 01:22:57.138885261 +0500 @@ -1,22 +1,24 @@ -<define-tag description>security update</define-tag> +#use wml::debian::translation-check translation="1.1" maintainer="Lev Lamberov" +<define-tag description>обновление безопасности</define-tag> <define-tag moreinfo> -<p>Ryan Butterfield discovered a vulnerability in the date template filter -in python-django, a high-level Python web development framework. A -remote attacker can take advantage of this flaw to obtain any secret in -the application's settings.</p> +<p>Райан Баттерфильд обнаружил уязвимость в фильтре шаблона даты +в python-django, высокоуровневой инфраструктуре для веб-разработки на Python. Удалённый +злоумышленник может использовать данную уязвимость для получения любых скрытых +данных приложения.</p> -<p>For the oldstable distribution (wheezy), this problem has been fixed -in version 1.4.5-1+deb7u14.</p> +<p>В предыдущем стабильном выпуске (wheezy) эта проблема была исправлена +в версии 1.4.5-1+deb7u14.</p> -<p>For the stable distribution (jessie), this problem has been fixed in -version 1.7.7-1+deb8u3.</p> +<p>В стабильном выпуске (jessie) эта проблема была исправлена в +версии 1.7.7-1+deb8u3.</p> -<p>For the unstable distribution (sid), this problem has been fixed in -version 1.8.7-1.</p> +<p>В нестабильном выпуске (sid) эта проблема была исправлена в +версии 1.8.7-1.</p> -<p>We recommend that you upgrade your python-django packages.</p> +<p>Рекомендуется обновить пакеты python-django.</p> </define-tag> # do not modify the following line #include "$(ENGLISHDIR)/security/2015/dsa-3404.data" # $Id: dsa-3404.wml,v 1.1 2015/11/25 17:33:43 carnil Exp $ +
