O suporte a Mediawiki foi abandonado no Debian estável (jessie). Qual a alternativa?

1

Ontem, o Debian removeu o Mediawiki de sua distribuição estável :

Removed packages
----------------

The following packages were removed due to circumstances beyond our
control:

+-------------------------------+--------------------------------------+
| Package                       | Reason                               |
+-------------------------------+--------------------------------------+
| lyz [184]                     | Depends on to-be-removed zotero-     |
|                               | standalone-build                     |
|                               |                                      |
| mediawiki [185]               | No longer security supported         |
|                               |                                      |
| mediawiki-math [186]          | Depends on to-be-removed mediawiki   |
|                               |                                      |
| zotero-standalone-build [187] | Unusable in jessie                   |
|                               |                                      |
+-------------------------------+--------------------------------------+

Ao lê-lo, isso significa "Se você está rodando Debian estável, a partir de _now_, você saberá mais receber atualizações de segurança para mediawiki. Então, descarte o que você está fazendo, procure uma alternativa e faça rapidamente, ou você vai ficar pwned. " ¹

Como todos sabemos, executar um aplicativo da Web comumente usado sem atualizações de segurança é como deixar a porta da frente destravada e sair de férias. Então, existem alternativas se você quiser rodar o mediawiki com segurança no seu servidor Debian? Eu procurei por repositórios alternativos mas, infelizmente, jessie-backports não contém mediawiki .

A única alternativa que posso pensar é voltar para as idades escuras da administração do sistema (antes de as distribuições stable / LTS Linux serem inventadas), assinar a lista de discussão mediawiki-announce e instalar todas. solteiro. atualização de segurança. manualmente. Como você pode imaginar, eu gostaria de evitar isso.

Então, existe alguma alternativa para nós usuários estáveis do Debian? Alguma bifurcação MediaWiki que ainda é suportada? Algum repositório confiável de terceiros?

¹ Por favor, corrija-me se a minha interpretação estiver errada. Estou surpreso que eles fizessem algo parecido no ramo estável sem pelo menos algum aviso prévio, para que as pessoas pudessem procurar por alternativas, mas eu entendo que pode haver circunstâncias além do controle delas que levam a tais situações.

    
por Heinzi 05.06.2016 / 11:13

1 resposta

2

Yesterday

Isso não aconteceu ontem. Isso aconteceu em 2014, quando as pessoas que eram responsáveis por empacotar o mediawiki para o Debian simplesmente pararam de fazê-lo.

Então, em 2015, isso foi notado e o membro Debian (e mantenedor do Debian listado no momento para a mediawiki) Jonathan Wiltshire registrou um bug dizendo que a versão do mediawiki estava lamentavelmente desatualizada e deveria ser descartada.

Em 2016, alguém tentou recuperar o pacote no Debian. A tentativa fracassou um pouco porque o pacote original aparentemente não estava de acordo com as regras do Debian sobre direitos autorais de software livre.

Leitura adicional

por 05.06.2016 / 15:16