<div dir="auto"><div><br><div class="gmail_extra"><br><div class="gmail_quote">Le 11 janv. 2018 12:19, "Luca Boccassi" <<a href="mailto:bluca@debian.org">bluca@debian.org</a>> a écrit :<br type="attribution"><blockquote class="quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="quoted-text">On Wed, 2018-01-10 at 23:58 +0100, Andreas Beckmann wrote:<br>
> On 2018-01-10 15:25, Luca Boccassi wrote:<br>
> > I'm a little confused as what their blobs could possible have to do<br>
> > with spectre/meltdown to be honest<br>
><br>
> meltdown does not seem to be an issue, but for spectre it is not<br>
> neccessarily the GPU bits being fixed, but the CPU side of the driver<br>
> -<br>
> which can run untrusted user supplied code (e.g. compiling shaders)<br>
> ...<br>
> that could be comparable to the sandboxed javascript in the browser<br>
> accessing all the browser memory.<br>
<br>
</div>Ah I see, makes sense.<br>
<div class="quoted-text"><br>
> > - but in general it sounds like a<br>
> > good idea to move 384 to stable-p-u, since it's won't be the last<br>
> > CVE<br>
> > we get and as you said 375 is dead and buried.<br>
> ><br>
> > Andreas, what do you think?<br>
><br>
> Just uploaded to stretch-backports, will need to go through<br>
> backports-new.<br>
> Untested on my side - please try it out :-)<br>
><br>
><br>
> Andreas<br>
<br>
</div>Thanks, will try it out later tonight and report back - I already had<br>
manually built a locally merged version and it seemed to work fine so I<br>
don't expect issues.<br>
<div class="elided-text"><br>
--<br>
Kind regards,<br>
Luca Boccassi</div></blockquote></div></div></div><div dir="auto"><br></div><div dir="auto">Hi</div><div dir="auto"><br></div><div dir="auto">If there is something like bpo-new for the bpo repo (as well as stable-proposed-updates exists) I would be happy to test as well.</div><div dir="auto"><br></div><div dir="auto">I prefer avoiding to build the packages myself in order to avoid building some kind of tainted package</div><div dir="auto"><div class="gmail_extra"><br></div></div></div>