[Sécurité]hplip

Mise à jour / Création /debug de paquetages
hopimet
Elfe
Messages : 996
Inscription : mer. 14 mars 2012, 22:48

[Sécurité]hplip

Message par hopimet »

Bonsoir,

Juste pour info : la mise à jour d'hplip renvoie un avertissement de pacman :

Code : Tout sélectionner

Les permissions pour le répertoire var/log/hp/ sont différentes système de fichier : 774 paquet 
En fait la version 3.12.11-1 peut poser un problème de sécurité en attribuant des permissions inadéquates en écriture dans le répertoire /var/log/hp.

Une nouvelle version devrait être postée dans les dépôts.

https://bugs.archlinux.org/task/32909
https://bugs.launchpad.net/archlinux/+bug/1016507

Edit : voir également ce sujet http://forums.archlinux.fr/topic12476.html
Dernière modification par hopimet le mar. 04 déc. 2012, 22:08, modifié 1 fois.
hopimet
Elfe
Messages : 996
Inscription : mer. 14 mars 2012, 22:48

Re: [Sécurité]hplip

Message par hopimet »

Une nouvelle version de hplip est dans les dépôts (version 3.12.11-2) depuis hier. Toujours un avertissement de pacman concernant les permissions mais celles-ci sont maintenant fixées à 775 (au lieu de 777), ce qui est quand même moins gênant.
Tristelune
Elfe
Messages : 516
Inscription : mer. 01 août 2007, 16:38

Re: [Sécurité]hplip

Message par Tristelune »

J'avais en tête que je devais jeter un coup d'oeil au forum avant de faire ma mise à jour,
car il y avait quelque chose sur hplip. C'est un très bon coup de main, merci pour l'initiative!

Tu demandes dans l'autre sujet s'il est possible de fusionner les deux sujets. En fait, on
pourrait simplement créer un lien dans le premier message qui renvoit à l'autre sujet.
hopimet
Elfe
Messages : 996
Inscription : mer. 14 mars 2012, 22:48

Re: [Sécurité]hplip

Message par hopimet »

Done !
Répondre