[Bugs] [Bug 14007] [upd 21] tar to 1.35

[bugzilla]

https://bugzilla.rosalinux.ru/show_bug.cgi?id=14007

--- Comment #4 from Grigorev Andrey <survolog на yandex.ru> ---
Насколько понял, единственная причина запроса на это обновление в rosa2021.1 -
ИБ на rosa2021.15
Багов мы на rosa2021.15 не создаём, поэтому и был создан баг на rosa2021.1
Предыдущая версия tar - 1.34-2. Её всё ещё видно в сборках соответствующего
проекта.
Я не знаю, возникли ли уязвимости и/или были ли они закрыты. Их определение -
задача ИБ, насколько понимаю, а не сборки или QA. В связи с исходным заданием я
не могу это проигнорировать, потому поставил соответствующий запрос.
Я не имею логичного права закрыть запрос на ИБ, так как это не является задачей
сборки.
Быть может, у нас по-прежнему отсутствует проверка ИБ, раз она за гранью наших
компетенций?

-- 
You are receiving this mail because:
You are the QA Contact for the bug.
You are the assignee for the bug.
----------- следущая часть -----------
Вложение в формате HTML было извлечено&hellip;
URL: <http://lists.rosalinux.ru/pipermail/bugs/attachments/20231114/cfc178ae/attachment.html>