[Eisfair] [e1] Ghostscript 3.3.0 (Status 'testing') Sicherheitsupdate

[Thomas Bork]

Hi @all,

es steht eine eisfair-Ghostscript-Version 3.3.0 mit dem Status 'testing' 
für eisfair-1 zur Verfügung.

Intern wird hierfür Ghostscript 9.24 verwendet. In dieser Version wurden 
mehrere Sicherheitslücken geschlossen, siehe

https://www.heise.de/security/meldung/Bislang-kein-Patch-Gefaehrliche-Sicherheitsluecken-im-PDF-Postscript-Interpreter-Ghostscript-4143153.html

Ich bitte um zügige Tests, damit die Version so schnell wie möglich den 
stabilen Status erhalten kann.


3.2.0 --> 3.3.0
---------------
- Internal GPL Ghostscript 9.24 (2018-09-03).
- Changed status to testing.


Dieses Paket bei https://pack-eis.de:
=====================================
https://www.pack-eis.de/index.php?p=25744

Changelog:
==========
https://www.pack-eis.de/index.php?action=showfile&pid=25744&filename=usr/share/doc/ghostscript/changes.txt


Die Änderungen im Ghostscript-Changelog im Überblick:
=====================================================
https://www.ghostscript.com/doc/9.24/History9.htm#Version9.24


Es bleibt zu überlegen, ob ich aufgrund dieser Notiz aus dem Changelog 
in Zukunft wieder die Ghostscript-interne Implementation von lcms 
verwende (zur Zeit wird gegen die externe Bibliothek liblcms2_2 gelinkt):

IMPORTANT: We are in the process of forking LittleCMS. LCMS2 is not 
thread safe, and cannot be made thread safe without breaking the ABI. 
Our fork will be thread safe, and include performance enhancements 
(these changes have all be been offered and rejected upstream). We will 
maintain compatibility between Ghostscript and LCMS2 for a time, but not 
in perpetuity. Our fork will be available as its own package separately 
from Ghostscript (and MuPDF).


Ich danke allen Mitgliedern des Teams für Tests und Unterstützung und 
wünsche allen Anwendern weiterhin viel Spass mit eisfair!


Das Posting geht parallel an spline.eisfair und spline.eisfair.dev.
Produktive Rückmeldungen bitte an spline.eisfair.dev.

-- 
der tom
[eisfair-team]