Zeitliche Bereitstellung von Debian Update Paketen

23/09/2016 - 17:30 von Christian Knoke | Report spam
Moin,

bisher hatte ich den Eindruck, dass die DSAs (Debian Security Announcements)
veröffentlicht werden, nachdem die Update Pakete auf den Servern
bereitstehen.

In diesem Fall, bei firefox-esr i386 stable, lief es so:

Paketdatum: 2016-09-21 08:33 (Zeitzone?)
DSA 3674-1: Thu, 22 Sep 2016 21:55:24 +0200
Upgrade: gestern 22:15 kein Update, erst heute 23.9. ca 11 Uhr

Wie kommt das zustande?

Gruß
Christian


Details:

*******

/etc/apt/sources.list:
deb http://ftp2.de.debian.org/debian jessie main contrib non-free

deb http://ftp2.de.debian.org/debian/ jessie-updates main contrib non-free
deb-src http://ftp2.de.debian.org/debian/ jessie-updates main contrib
non-free

deb http://security.debian.org/ jessie/updates main contrib non-free
deb-src http://security.debian.org/ jessie/updates main contrib non-free

deb http://ftp2.de.debian.org/debian wheezy main
deb http://security.debian.org/ wheezy/updates main

*******

gesehen heute:

http://ftp.halifax.rwth-aachen.de/d...refox-esr/
firefox-esr_45.4.0esr-2_i386.deb 2016-09-21 08:33 42M

******

Received: Thu, 22 Sep 2016 21:57:52 +0200
Date: Thu, 22 Sep 2016 21:55:24 +0200
From: Moritz Muehlenhoff <jmm@debian.org>
To: debian-security-announce@lists.debian.org
Subject: [SECURITY] [DSA 3674-1] firefox-esr security update
...
For the stable distribution (jessie), these problems have been fixed in
version 45.4.0esr-1~deb8u2.
...

*****

gestern abend aptitude:

Start-Date: 2016-09-22 22:19:08
Upgrade: openssl:i386 (1.0.1t-1+deb8u3, 1.0.1t-1+deb8u4), libssl1.0.0:i386
(1.0.1t-1+deb8u3, 1.0.1t-1+deb8u4)
End-Date: 2016-09-22 22:19:13

*******

heute vormittag aptitude:

63,5 kb werden zsàtzl. beleg DL-Größe 46,2 MB
idA 45.3.0esr-1~deb8u1 -108 MB
piA 45.4.0esr-1~deb8u2 +108 MB

******


Christian Knoke * * * http://cknoke.de
* * * * * * * * * Ceterum censeo Microsoft esse dividendum.
 

Lesen sie die antworten

#1 Marc Haber
24/09/2016 - 14:10 | Warnen spam
On Fri, 23 Sep 2016 17:25:01 +0200, Christian Knoke
wrote:
bisher hatte ich den Eindruck, dass die DSAs (Debian Security Announcements)
veröffentlicht werden, nachdem die Update Pakete auf den Servern
bereitstehen.

In diesem Fall, bei firefox-esr i386 stable, lief es so:

Paketdatum: 2016-09-21 08:33 (Zeitzone?)
DSA 3674-1: Thu, 22 Sep 2016 21:55:24 +0200
Upgrade: gestern 22:15 kein Update, erst heute 23.9. ca 11 Uhr

Wie kommt das zustande?



Ich tippe mal, dass das Advisory rausgeht, wenn die Pakete zum
Compilieren hochgeladen wurden. Bei einem Riesenpaket wie Firefox
dauert das halt ein wenig lànger als bei der libxml2.

Grüße
Marc
Marc Haber | " Questions are the | Mailadresse im Header
Mannheim, Germany | Beginning of Wisdom " | http://www.zugschlus.de/
Nordisch by Nature | Lt. Worf, TNG "Rightful Heir" | Fon: *49 621 72739834

Ähnliche fragen