池田です。 tar については、BTS でいただいたご意見にも対応できていませんでした。 すみません。 From: "K.Nakatsuka(vine)" <tanpoko@xxxxxxxxxxxxxxxx> Date: Sat, 18 Mar 2006 23:31:03 +0900 > rpm の tar ですが、 > tar-1.14-0vl1.1 と 『[ 2006,03,05 ]tarにセキュリティホール』対応版 > tar-1.15.1-0vl1 『A lone zero block』対策版 [vine-users:071717] > のどちらが良いのでしょうか? tar-1.14-0vl1.1 で修正したセキュリティホールの問題が tar-1.15.1-0vl1 にもあるので、前者を使ってください。 バグフィックスリリースとして公開するため、tar-1.14 に --ignome-zeros 修正パッチを適用する作業が、当時行なわれて いたのですが、完成したパッケージに対して少し怪しいと私が 判断して保留状態にしてしまいました。 ソースレベルで調査していて、--ignore-zeros 修正パッチと、 何か別の引数と組み合わせに不安を感じたような記憶もあるのですが、 手元に証拠が残っていません。 要望が多いようなので、対応パッケージを出す方向で検討したいと 思います。しばらくお時間をください。 -- IKEDA Katsumi <ikeda@xxxxxxxxxxxxxxxx> GnuPG Fingerprint = AA8A F961 5EB9 36D5 25E2 825F E6BB 02ED F6E0 E23A