岩井です。 大して役には立たない気もしますが、参考まで。 On Thu, 08 Aug 2002 02:55:13 +0900 Subject: [vine-users:052615] openssl のバージョンについて Message-Id: <20020808024238.9084.WJXV4Y@xxxxxxxxxxxxx> Miyoko Shioda <wjxv4y@xxxxxxxxxxxxx> wrote: > 0.9.6bがパッチレベルで修正されているとは言っても、 > 自分を利用しているopensslの脆弱性をメジャーバージョン名だけで > 判断しようとすると、0.9.6bは0.9.6d以前なので、 > うっかり脆弱性のあるバージョンを使っていると間違えてしまう > 恐れがあると思います。 そういう間違いでは大した問題にならないと思われます。 > 0.9.6cのソースコードが2001/12にリリースされているにも関わらず、 > なぜVineやRedhatのパッケージのメジャーバージョンは依然として0.9.6bの > ままなのでしょうか？ 僕が Seed のパッケージのバージョンを上げないのは RedHat があげてないから。 Vine 2.5 などのものが patch をあてるというのはそれが Vine の方針だから。 RedHat がバージョンアップしないのは RedHat のメンテナに聞くしかないかと。 -- いわい