cvefix

Я проверял список перед тем как открыть тему: на 24 июля 2026 не было там этого сообщения. Нотариально заверенных скриншотов у меня правда нет; Wayback Machine страницу форума тоже не архивировал.

Router Security рекомендует:

2026 год на дворе, до сих пор 4.9. Если не секрет — почему вместо обновления пусть и не до последнего CIP, так хотя бы до того же 4.19, был выбран тяжёлый путь отслеживания изменений в двух ветках, анализа применимости изменений к 4.9 и ручного бэкпортирования? Есть какие-то серьёзные препятствия для апгрейда?

18 июля 2026 вышло обновление 5.2 Alpha 1; в списке изменений: 22 июля 2026 это же исправление дошло до 5.1.2 (preview) (список обновлений только на support.keenetic.com, на форуме список изменений для 5.1.2 не опубликован до сих пор): В стабильной ветке на 24 июля 2026: 5.1.1; очевидно с уязвимостью. Просматривая изменения для ветки 5.0 можно заметить, что в 5.0.6 (preview): в 5.0.7 (preview): в 5.0.9 (preview): и только с 5.0.10 (preview → stable) эти исправления дошли до пользователей стабильного канала. Стабильная ветка ждёт исправлений уязвимостей неделю-две; при этом про эти уязвимости все знают, т.к. они светятся в списках изменений предварительных версий. Нельзя ли выпускать срочные обновления, содержащие только исправления безопасности сразу, вместо того чтобы ждать пока комплект новых фич/фиксов не связанных с уязвимостями стабилизируется? Сокрытие исправлений безопасности из списков изменений предварительных версий не является решением: злоумышленники могут просто сравнить файлы текущего и предыдущего предварительного релиза, и поискать CVE для обновленных компонентов.