[AlternC-dev] SÉCURITÉ / SECURITY: 0.9.6 released!

Retour à l'archive de la liste
Le site d'AlternC
Google Custom Search

Antoine Beaupré anarcat at koumbit.org
Mar 28 Nov 07:19:11 CET 2006


English follows.

Bonjour à tous,

J'ai fait cette nuit le release d'alternc 0.9.6 après qu'ai été
découvert de graves problèmes de sécurité par un des membres de
l'hébergement auto-géré de Koumbit (merci Thabob!), qui va
probablement publier un advisory sur ce d'ici peu.

Tous les usagers et admins d'AlternC sont *fortement* incités à mettre
leurs plateformes à jour et à tester le nouveau release. Pour ceux qui
hésitent à faire cette procédure mais souhaitent tout de même profiter
des fix de sécurité, tentez d'appliquer les patches suivantes:

https://dev.alternc.org/trac/alternc/changeset/1737
https://dev.alternc.org/trac/alternc/changeset/1738
https://dev.alternc.org/trac/alternc/changeset/1739
https://dev.alternc.org/trac/alternc/changeset/1742

Autrement, j'ai personnellement testé un upgrade à 0.9.6 (de 0.9.5) et
ça se passe bien, modulo l'errata:

https://dev.alternc.org/trac/alternc/wiki/Errata_0.9.6

Merci de votre patience,

%%%%%%%%%%%% ENGLISH BELOW %%%%%%%%%%%%%

Hello everyone,

Tonight I have finished the release of AlternC 0.9.6, a long delayed
bugfix release, after some critical security bugs were discovered by a
member of Koumbit's self-managed hosting (thanks thabob!), who will
probably disclose an advisory soon.

All users and admins of AlternC are *strongly* urged to upgrade to
upgrade their platforms and test the new release. For those of you who
hesitate to perform the procedure but nevertheless wish to profit from
the security fixes, try to apply the following patches:

https://dev.alternc.org/trac/alternc/changeset/1737
https://dev.alternc.org/trac/alternc/changeset/1738
https://dev.alternc.org/trac/alternc/changeset/1739
https://dev.alternc.org/trac/alternc/changeset/1742

I have otherwise personnally tested the 0.9.6 upgrade (from 0.9.5, on
Koumbit) and it went without a glitch, modulo those documented in the
errata:

https://dev.alternc.org/trac/alternc/wiki/Errata_0.9.6

Thank you for your patience,

-- 
Antoine Beaupré
Sysadmin & AlternC maintainer
Réseau Koumbit Networks
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: signature.asc
Type: application/pgp-signature
Taille: 189 octets
Desc: Digital signature
URL: <http://lists.alternc.org/arch/dev/attachments/20061128/850ec636/attachment.pgp>


Plus d'informations sur la liste de diffusion Dev