Политика безопасности LTS для Thunderbird
У меня есть вопрос относительно обновлений системы защиты в выпусках LTS в конкретной Ubuntu 16.04 LTS.
Какова политика для предложения обновлений системы защиты? Недавно была выпущенная версия 52.9.0, устраняющая некоторые проблемы безопасности, но не на Ubuntu 16.04.
Thunderbird находится в основном репозитории, таким образом, это должно получить обновления системы защиты в течение 5 лет. Действительно ли это отличается для Thunderbird, или он просто берет немного дольше?
1 ответ
Ваша ссылка переходит к определенным уведомлениям, если Вы переходите по ссылке "исправлений безопасности" и покажете Вам Общие Уязвимости и Воздействие (CVE) число. Ubuntu имеет веб-сайт CVE, где новый отправляются и существует также средство отслеживания CVE, где можно искать пакеты (вот Thunderbird). И здесь Вы найдете те же числа CVE с уведомлением на релиз Ubuntu и его состояние.
Пример: один из перечисленных CVE является CVE-2018-12359, и он имеет фиксацию для Firefox, но нуждается в медицинской сортировке для Thunderbird. В основном нет никаких, фиксируют для Ubuntu (все же, но это будет там в какой-то момент вовремя).