O Lukas Reschk λοιπόν έστειλε το σχετικό μήνυμα στην Ubuntu devel mailing list, ενημερώνοντας για τα critical bugs που υπάρχουν στις εκδόσεις του ownCloud που περιλαμβάνονται στα αποθετήρια του Ubuntu.
Μπορείτε να διαβάσετε το και κάνω quote ένα σημαντικό κομμάτι
Those security bugs allows an unauthenticated attacker to gain complete control about the web server process.
Όσοι/ες λοιπόν τρέχετε ownCloud στο Ubuntu 12.04 ή και 14.04, θα πρέπει να ξέρετε πως τα πακέτα αυτά (αυτά τα vulnerable) δεν πρόκειται να αναβαθμιστούν, επίσημα τουλάχιστον.
Η απάντηση που πήρε ο Lukas Reschk, από τον Marc Deslauriers(Τεχνικό ασφαλείας της Canonical) είναι ότι,τα πακέτα αυτά πρώτον,
δεν μπορούν να αφαιρεθούν από τις εκδόσεις στις οποίες έχουν ήδη συμπεριληφθεί (Ubuntu 12.04 και 14.04), μόλις 1-2 μέρες πριν την επίσημη κυκλοφορία της 14.10, πρόλαβαν και τα αφαίρεσαν από εκεί και δεύτερον,
επειδή βρίσκονται στα αποθετήρια universe δεν δέχονται αναβαθμίσεις και ενημερώσεις ασφαλείας από την Canonical, αλλά είναι θέμα της κοινότητας του Ubuntu να τα αναβαθμίσει.
Η τελευταία έκδοση του ownCloud αυτή τη στιγμή είναι η , ενώ στις εκδόσεις Ubuntu 12.04 και 14.04 βρίσκονται οι 5.0.4 και 6.0.1 αντίστοιχα.
Μέχρι λοιπόν να βρεθεί κάποιος/α καλός Σαμαρείτης για να αναλάβει να αναβαθμίσει και να συντηρεί τα πακέτα αυτά, η λύση η οποία προτείνεται είναι να κάνετε αναβάθμιση μέσω επίσημων αποθετηρίων που φιλοξενούνται στο openSUSE.
Μάλιστα, προτείνω να κρατήσετε αυτά τα αποθετήρια καλύτερα, που τα συντηρούν οι ίδιοι οι προγραμματιστές του ownCloud και περιέχουν πάντα τις τελευταίες εκδόσεις, με ενημερώσεις ασφαλείας..κλπ.
Για Ubuntu 14.04
- Κώδικας: Επιλογή όλων
sudo sh -c "echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/xUbuntu_14.04/ /' >> /etc/apt/sources.list.d/owncloud.list"
sudo apt-get update
sudo apt-get install owncloud
Για Ubuntu 12.04
- Κώδικας: Επιλογή όλων
sudo sh -c "echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/xUbuntu_12.04/ /' >> /etc/apt/sources.list.d/owncloud.list"
sudo apt-get update
sudo apt-get install owncloud