Re: Importante bug en gnutls

2014-03-07 Por tema Camaleón
El Thu, 06 Mar 2014 20:06:07 +0100, Eduardo Rios escribió:

> El 06/03/14 15:15, Camaleón escribió:
>> El Wed, 05 Mar 2014 19:54:58 +0100, Eduardo Rios escribió:
>>
>>> Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de
>>> libgnutls26
>>>
>>> ¿Es la corregida? No me aparecen actualizaciones.
>>
>> Mira que os cuesta leer ;-)
>>
>> En el enlace que mandó Francesc tienes la información:
>>
>> ***
>> For the testing distribution (jessie), this problem has been fixed in
>> version 2.12.23-13.
>> ***
> 
> ¡Panda vagos estamos hechos! :-D 

Si es que... X-)

> Vale, hoy me ha salido la actualización. Debe ser que le cuesta
> enterarse a mi equipo (en España) con los repos alemanes :-P

Los servidores alemanes suelen ser de los primeros en sincronizarse pero 
ayer el paquete no estaba aún disponible, hoy ya la veo.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.03.07.14.54...@gmail.com



Re: Importante bug en gnutls

2014-03-06 Por tema Santiago José López Borrazás
El 06/03/14 20:06, Eduardo Rios escribió:
> ¡Panda vagos estamos hechos! :-D

Y más para ser vagos y, mira que os he dado los enlaces de descarga...pero
no me trabajáis... :

> Vale, hoy me ha salido la actualización. Debe ser que le cuesta enterarse a
> mi equipo (en España) con los repos alemanes :-P

Pues aquí, el de ftp.de.debian.org me lo dio JUSTITO el otro día...así
que...¡NADA!...y los demás,...que nos zurzan... :(

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-06 Por tema Eduardo Rios

El 06/03/14 15:15, Camaleón escribió:

El Wed, 05 Mar 2014 19:54:58 +0100, Eduardo Rios escribió:


Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de
libgnutls26

¿Es la corregida? No me aparecen actualizaciones.


Mira que os cuesta leer ;-)

En el enlace que mandó Francesc tienes la información:

***
For the testing distribution (jessie), this problem has been fixed in
version 2.12.23-13.
***


¡Panda vagos estamos hechos! :-D
Vale, hoy me ha salido la actualización. Debe ser que le cuesta 
enterarse a mi equipo (en España) con los repos alemanes :-P



--
www.LinuxCounter.net

Registered user #558467
has 1 linux machines

Registered Linux machine #2003003


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/lfaguh$l1r$1...@ger.gmane.org



Re: Importante bug en gnutls

2014-03-06 Por tema Camaleón
El Wed, 05 Mar 2014 20:34:08 -0300, Fabián Bonetti escribió:

> Alguien puede brindar el paquete ?
> 
> No lo veo por ninguna lado en mis notificaciones.

No lo ves porque no ha llegado a testing:

http://packages.qa.debian.org/g/gnutls26.html

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.03.06.14.37...@gmail.com



Re: Importante bug en gnutls

2014-03-06 Por tema Camaleón
El Wed, 05 Mar 2014 19:54:58 +0100, Eduardo Rios escribió:

> Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de
> libgnutls26
> 
> ¿Es la corregida? No me aparecen actualizaciones.

Mira que os cuesta leer ;-)

En el enlace que mandó Francesc tienes la información:

***
For the testing distribution (jessie), this problem has been fixed in 
version 2.12.23-13.
***

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.03.06.14.15...@gmail.com



Re: Importante bug en gnutls

2014-03-06 Por tema Luis Felipe Tabera
On Wednesday 05 March 2014 21:40:02 Luis Felipe Tabera wrote:
> > Hola.
> > Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de
> > libgnutls26
> > 
> > ¿Es la corregida? No me aparecen actualizaciones.
> > Gracias.
> 
> No, la versión corregida es la 2.12.23-12

Perdón, quería decir que la corregida es la 2.12.23-13, la 2.12.23-12 es 
vulnerable.

Luis


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/4467513.c1yAs1O4kh@mychabol



Re: Importante bug en gnutls

2014-03-05 Por tema Fabián Bonetti
On Thu, 06 Mar 2014 00:59:18 +0100
Santiago José López Borrazás  wrote:

> El 06/03/14 00:34, Fabián Bonetti escribió:
> > 
> > Alguien puede brindar el paquete ?
> > 
> > No lo veo por ninguna lado en mis notificaciones.
> 
> Cualquier repositorio:
> 
> ftp://ftp.at.debian.org/debian/pool/main/g/gnutls26/libgnutls26_2.12.23-13_i386.deb
> 
> Por ejemplo, de la rama i386... o de AMD64:
> 
> ftp://ftp.at.debian.org/debian/pool/main/g/gnutls26/libgnutls26_2.12.23-13_amd64.deb
> 
> ¡Buscamos un poquito!
> 
> -- 
> Saludos de Santiago José López Borrazás.
> 



Mejor espero, tengo problemas de dependencias.

-- 
Servicios:. http://mamalibre.com.ar/plus
MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina


pgpkdjtA6tY70.pgp
Description: PGP signature


Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 06/03/14 00:34, Fabián Bonetti escribió:
> 
> Alguien puede brindar el paquete ?
> 
> No lo veo por ninguna lado en mis notificaciones.

Cualquier repositorio:

ftp://ftp.at.debian.org/debian/pool/main/g/gnutls26/libgnutls26_2.12.23-13_i386.deb

Por ejemplo, de la rama i386... o de AMD64:

ftp://ftp.at.debian.org/debian/pool/main/g/gnutls26/libgnutls26_2.12.23-13_amd64.deb

¡Buscamos un poquito!

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Fabián Bonetti

Alguien puede brindar el paquete ?

No lo veo por ninguna lado en mis notificaciones.

Saludos





















-- 
Servicios:. http://mamalibre.com.ar/plus
MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina


pgpHf3DvLrsHD.pgp
Description: PGP signature


Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 05/03/14 21:40, Luis Felipe Tabera escribió:
(...)
> Desde el punto de vista de la adquisición de parches de seguridad, testing es 
> siempre la última. ¿Opciones? Si entiendes los riesgos y los asumes, puedes 
> instalar el paquete desde sid, no digo cómo se haría porque no es 
> recomendable 
> mezclar paquetes de distintas ramas a no ser que sepas lo que haces.

Eso iba diciendo después, cosa que me lo corregí luego al ver en el DSA de
Debian. Decir, que no importa el riesgo, porque puede instalarse con la
versión que tenga sin importar de que estropee nada.

¡Si no quiere riesgos, que espere un poco! Y ya.

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Luis Felipe Tabera
> Hola.
> Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de
> libgnutls26
> 
> ¿Es la corregida? No me aparecen actualizaciones.
> Gracias.

No, la versión corregida es la 2.12.23-12

Recordad que, en cuestión de parches de seguridad la prioridad es debian 
stable.

Después, se añade el parche a debian sid. Testing nunca adquiere parches de 
seguridad directamente, sino que estos entran en sid y luego deben esperar su 
transición a testing como un paquete normal. Generalmente, si no hay 
problemas, la transición es en 10 días, aunque en determinados casos se puede 
acortar a 3.

Desde el punto de vista de la adquisición de parches de seguridad, testing es 
siempre la última. ¿Opciones? Si entiendes los riesgos y los asumes, puedes 
instalar el paquete desde sid, no digo cómo se haría porque no es recomendable 
mezclar paquetes de distintas ramas a no ser que sepas lo que haces.

Luis


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/3495511.KqS0iQsLXK@mychabol



Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 05/03/14 19:54, Eduardo Rios escribió:

Decirte que, esa versión es la anterior, pero por lo visto, en la web dice esto:

For the testing distribution (jessie), this problem has been fixed in
version 2.12.23-13.

Así que, deberían dar la 2.12.23-13 ya.

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 05/03/14 19:54, Eduardo Rios escribió:
> Hola.
> Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de libgnutls26
> 
> ¿Es la corregida? No me aparecen actualizaciones.
> Gracias.

Sí, la corregida. Al menos, es lo que yo ya la tengo.

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Eduardo Rios

El 05/03/14 16:10, Francesc Guitart escribió:

El 05/03/2014 15:49, Santiago José López Borrazás escribió:

El 05/03/14 15:46, Francesc Guitart escribió:

¿Y en que versión de Debian estás?


SID/Unstable:

Debian GNU/Linux jessie/sid \n \l



Pues para sid esa version (la 2.12.23-13) es la que soluciona el problema.

Saludos.


Hola.
Yo tengo Debian testing (Jessie) y tengo la versión 2.12.23-12 de 
libgnutls26


¿Es la corregida? No me aparecen actualizaciones.
Gracias.

--
www.LinuxCounter.net

Registered user #558467
has 1 linux machines

Registered Linux machine #2003003


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/lf7rtk$m1b$1...@ger.gmane.org



Re: Importante bug en gnutls

2014-03-05 Por tema Camaleón
El Wed, 05 Mar 2014 16:58:48 +0100, Francesc Guitart escribió:

> El 05/03/2014 16:44, Camaleón escribió:

(...)

>>> ¡Ay! Esa es otra de las eternas discusiones...
>>
>> (...)
>>
>> Supongo que lo dices por "apt-get" o "aptitude" pero lo relevante del
>> comando en este caso estaba en los parámetros ;-)
>>
>> Dependiendo de los repositorios que se tengan habilitados,
>> full-upgrade/
>> dist-upgrade pueden ser muy radicales.
> 
> La diferencia es que full-upgrade y/o dist-upgrade permite eliminar
> paquetes si la actualización de un paquete lo requiere. ¿Porqué sería
> eso radical si es necesario para cumplir las dependencias?

No lo digo yo, lo dice el manual (la negrita es mía):

***
full-upgrade

Actualiza paquetes instalados a su versión más reciente, instalando o
eliminando paquetes si es necesario. Esta orden es menos conservadora que
safe-upgrade, y por ello *más proclive a ejecutar acciones no deseadas*. 
Sin embargo, es capaz de actualizar paquetes que safe-upgrade es incapaz 
de actualizar.
***

dist-upgrade

dist-upgrade, además de realizar las acciones de upgrade, trata
inteligentemente los cambios de dependencias debidos a las nuevas 
versiones de paquetes. apt-get tiene un sistema «inteligente» de 
resolución de conflictos, y *si es necesario tratará de actualizar los 
paquetes más importantes a costa de los menos importantes*.
***

Lo que traducido a román paladino significa que el full-upgrade/dist-
upgrade realizará una acción u otra dependiendo de parámetros como 
repositorios de paquetes habilitados, configuración de prioridades de 
paquetes (pinning), etc... por lo que yo siempre recomiendo "upgrade" a 
secas en primera instancia y sólo si se necesita más, dist-upgrade.

P.S. Esto aplica principalmente a las versiones/sistemas estables.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.03.05.16.19...@gmail.com



Re: Importante bug en gnutls

2014-03-05 Por tema Francesc Guitart

El 05/03/2014 16:44, Camaleón escribió:

El Wed, 05 Mar 2014 16:13:54 +0100, Francesc Guitart escribió:


El 05/03/2014 15:14, Camaleón escribió:

El Wed, 05 Mar 2014 13:27:38 +0100, Francesc Guitart escribió:


https://www.debian.org/security/2014/dsa-2869

¡Avisados estáis!

"aptitude update && aptitude full-upgrade" soluciona el problema.


Yo recomendaría mejor un:



¡Ay! Esa es otra de las eternas discusiones...


(...)

Supongo que lo dices por "apt-get" o "aptitude" pero lo relevante del
comando en este caso estaba en los parámetros ;-)

Dependiendo de los repositorios que se tengan habilitados, full-upgrade/
dist-upgrade pueden ser muy radicales.

Saludos,




La diferencia es que full-upgrade y/o dist-upgrade permite eliminar 
paquetes si la actualización de un paquete lo requiere. ¿Porqué sería 
eso radical si es necesario para cumplir las dependencias?



--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/531749b8.5040...@gmx.com



Re: Importante bug en gnutls

2014-03-05 Por tema Camaleón
El Wed, 05 Mar 2014 16:13:54 +0100, Francesc Guitart escribió:

> El 05/03/2014 15:14, Camaleón escribió:
>> El Wed, 05 Mar 2014 13:27:38 +0100, Francesc Guitart escribió:
>>
>>> https://www.debian.org/security/2014/dsa-2869
>>>
>>> ¡Avisados estáis!
>>>
>>> "aptitude update && aptitude full-upgrade" soluciona el problema.
>>
>> Yo recomendaría mejor un:
>>
>>
> ¡Ay! Esa es otra de las eternas discusiones...

(...)

Supongo que lo dices por "apt-get" o "aptitude" pero lo relevante del 
comando en este caso estaba en los parámetros ;-)

Dependiendo de los repositorios que se tengan habilitados, full-upgrade/
dist-upgrade pueden ser muy radicales.

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.03.05.15.44...@gmail.com



Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 05/03/14 16:10, Francesc Guitart escribió:
> Pues para sid esa version (la 2.12.23-13) es la que soluciona el problema.

Pues eso, que tengo la última.

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Francesc Guitart

El 05/03/2014 15:14, Camaleón escribió:

El Wed, 05 Mar 2014 13:27:38 +0100, Francesc Guitart escribió:


https://www.debian.org/security/2014/dsa-2869

¡Avisados estáis!

"aptitude update && aptitude full-upgrade" soluciona el problema.


Yo recomendaría mejor un:



¡Ay! Esa es otra de las eternas discusiones...


apt-get update && apt-get -V upgrade

P.S. Actualicé todos los sistemas esta mañana :-)

Saludos,




--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/53173f32.40...@gmx.com



Re: Importante bug en gnutls

2014-03-05 Por tema Francesc Guitart

El 05/03/2014 15:49, Santiago José López Borrazás escribió:

El 05/03/14 15:46, Francesc Guitart escribió:

¿Y en que versión de Debian estás?


SID/Unstable:

Debian GNU/Linux jessie/sid \n \l



Pues para sid esa version (la 2.12.23-13) es la que soluciona el problema.

Saludos.


--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/53173e80.4080...@gmx.com



Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 05/03/14 15:46, Francesc Guitart escribió:
> ¿Y en que versión de Debian estás?

SID/Unstable:

Debian GNU/Linux jessie/sid \n \l

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Francesc Guitart

El 05/03/2014 15:12, Santiago José López Borrazás escribió:

El 05/03/14 13:45, Francesc Guitart escribió:

No tengo ningún Debian a mano pero sí Ubuntu, y el paquete ya está disponible


Ubuntu != Debian. OJO.


Evidentemente.




El paquete que debe actualizarse es libgnutls26


apt-cache show libgnutls26

(...)
Filename: pool/main/g/gnutls26/libgnutls26_2.12.23-13_i386.deb
(...)



¿Y en que versión de Debian estás?

--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/531738e1.2050...@gmx.com



Re: Importante bug en gnutls

2014-03-05 Por tema Camaleón
El Wed, 05 Mar 2014 13:27:38 +0100, Francesc Guitart escribió:

> https://www.debian.org/security/2014/dsa-2869
> 
> ¡Avisados estáis!
> 
> "aptitude update && aptitude full-upgrade" soluciona el problema.

Yo recomendaría mejor un:

apt-get update && apt-get -V upgrade

P.S. Actualicé todos los sistemas esta mañana :-)

Saludos,

-- 
Camaleón


-- 
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/pan.2014.03.05.14.14...@gmail.com



Re: Importante bug en gnutls

2014-03-05 Por tema Santiago José López Borrazás
El 05/03/14 13:45, Francesc Guitart escribió:
> No tengo ningún Debian a mano pero sí Ubuntu, y el paquete ya está disponible

Ubuntu != Debian. OJO.

> El paquete que debe actualizarse es libgnutls26

apt-cache show libgnutls26

(...)
Filename: pool/main/g/gnutls26/libgnutls26_2.12.23-13_i386.deb
(...)

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature


Re: Importante bug en gnutls

2014-03-05 Por tema Francesc Guitart

El 05/03/2014 13:38, Fabián Bonetti escribió:

On Wed, 05 Mar 2014 13:27:38 +0100
Francesc Guitart  wrote:




Todavía en mis repos no esta el paquete.


No tengo ningún Debian a mano pero sí Ubuntu, y el paquete ya está 
disponible


El paquete que debe actualizarse es libgnutls26


Saludos




--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/53171c4f.7070...@gmx.com



Re: Importante bug en gnutls

2014-03-05 Por tema Fabián Bonetti
On Wed, 05 Mar 2014 13:27:38 +0100
Francesc Guitart  wrote:




Todavía en mis repos no esta el paquete.

Saludos


















-- 
Servicios:. http://mamalibre.com.ar/plus
MamaLibre, Casa en Lincoln, Ituzaingo 1085 CP6070, Buenos Aires, Argentina


pgpJyqqoQRY6J.pgp
Description: PGP signature


Importante bug en gnutls

2014-03-05 Por tema Francesc Guitart

https://www.debian.org/security/2014/dsa-2869

¡Avisados estáis!

"aptitude update && aptitude full-upgrade" soluciona el problema.

--
Francesc Guitart


--
To UNSUBSCRIBE, email to debian-user-spanish-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/5317183a.4060...@gmx.com