Re: [Linux-31] News letters sur les failles de securites ?!

[Christophe VANHOUTTE <tx1138 AT gmail.com>]

Je parle d'une liste de diffusion où l'on pourrait recevoir des informations sur les failles trouvées.

L'exemple de VLC qui sort une version 3.0.8 qui corrige les failles de la version 3.0.0.7 etc.

Christophe

Le lun. 9 sept. 2019 à 12:07, Bernard Schoenacker <bernard.schoenacker AT free.fr> a écrit :

----- Mail original -----

bonjour,

pourrais tu me donner quelques biscuits afin que je puisse
t'aider ?

ouvre le terminal (copier / coller) et entrer cette instruction :

apt-cache policy vlc

dpkg -l |awk '/vlc/ {print $2 $3}'


voici les versions disponibles :

apt-cache show vlc | grep File
Filename: pool/main/v/vlc/vlc_3.0.8-2+b1_amd64.deb
Filename: pool/main/v/vlc/vlc_3.0.7-1_amd64.deb
Filename: pool/main/v/vlc/vlc_3.0.6-0+deb9u1_amd64.deb


pour les paquets multimédia (copier/coller):

sudo -s

touch /etc/apt/sources.list.d/debian-multimedia.list

cat >> /etc/apt/sources.list.d/debian-multimedia.list <<EOF

# Paquets  multimedia
# ===================

#        ###################################################
#        #                                                 #
#        # buster sources site non-officiel ( multimedia ) #
#        #                                                 #
#        ###################################################

#  type        URL                distribution      sections
#------ ----------------- ----------------------- ---------------------
# deb ftp://ftp.deb-multimedia.org/ sid main non-free
deb ftp://ftp.deb-multimedia.org/ buster main non-free
## deb-src http://www.debian-multimedia.org testing main


# wget -c  http://www.deb-multimedia.org/pool/main/d/deb-multimedia-keyring/deb-multimedia-keyring_2016.8.1_all.deb
# sudo dpkg -i deb-multimedia-keyring_2016.8.1_all.deb

# --< EOF >--
#######################################################################

EOF



ensuite pour répondre précisément à ta question :

https://www.debian.org/security/2019/dsa-4504

l'information de sécurité sur le paquet source :
https://security-tracker.debian.org/tracker/source-package/vlc

--

Debian Jessie  3.16.0-4-amd64 / Xorg 1:7.7+7  & Xfce 4.10
http://www.debian.org # http://fr.wikipedia.org/wiki/Obsolescence
https://soutien.laquadrature.net/
http://gnutux.free.fr # Il faut dire GNU/Linux :) # www.culte.org
--
GNU/Linux : May the Force be with you !