Rocky Linux bietet nun ein optionales Sicherheitsrepo für besonders kritische Fälle. Es greift ein, wenn eine Schwachstelle öffentlich ist und bereits Exploits existieren. Administratoren erhalten so schneller wichtige Korrekturen ohne auf Upstream Pakete zu warten.
Das Repo bleibt standardmäßig deaktiviert und verändert das normale Updateverhalten nicht. Es dient nicht als schneller Updatekanal und ersetzt auch nicht den üblichen Veröffentlichungsprozess. Die Pakete werden später automatisch durch Upstream Versionen ersetzt. Sie erscheinen nicht in klassischen Sicherheitsmeldungen.
Erstmals kam das Repo bei Dirty Frag zum Einsatz. Diese Lücke ermöglichte lokale Rechteausweitungen im Kernel. Rocky stellte sofort einen angepassten Kernel bereit. Später übernahm Red Hat einen Teil der Korrekturen. Rocky entfernte daraufhin einen eigenen Patch, da das betroffene Paket nicht für produktive Systeme gedacht war.
Das Projekt betont den Zweck des Repos als kurzfristige Brücke. Wenn Upstream eine Lücke nicht schließt, kann ein späterer Kernel die temporäre Lösung überschreiben. Systeme ohne Versionssperre verlieren dann den Fix. Das ist ein bewusster Kompromiss zugunsten der Upstream Nähe.
Wer das Sicherheitsrepo nutzen möchte, kann es manuell aktivieren:
sudo dnf --enablerepo=security update
Für dauerhafte Aktivierung genügt eine Anpassung der DNF Konfiguration. Weitere Hinweise liefert die offizielle Ankündigung. Vielleicht interessiert dich auch mehr über Rocky Sicherheit oder die Funktionsweise des Security Repos.
Weiterführende Informationen finden sich in der offiziellen Ankündigung, sowie im Rocky Blog.
Schreibe einen Kommentar