Arch Linux mantém versões velhas e inseguras de ferramentas de compilação!

Distribuição Arch Linux completa 20 anos
Distribuição Arch Linux completa 20 anos

A distribuição Arch Linux conhecida por ser rolling release está tendo problemas. O sistema conhecido por ser rolling release e estável, anda mantendo alguns pacotes velhos nos repositórios.

Mas, não é qualquer pacote. Algumas ferramentas extremamente importantes, como Glibc e GCC já completam quase 12 meses que foram atualizadas. No entanto, é importante dizer que os pacotes habituais estão sendo constantemente atualizados.

Contudo, as ferramentas para compilações, essas podem comprar bolo e fazer aniversário. O site Phonorix também confirmou as informações que estão em um tópico no Arch Linux.

Porém, o grande problema é a falta de alguém para atualizá-los. No tópico, os usuários questionam sobre o que está acontecendo de verdade. Afinal o Arch Linux é conhecido por ter sempre as versões mais recentes de tudo.

GCC e Glibc no Arch Linux

O pacote GCC no Arch Linux está na versão 11.1, essa versão é de maio de 2021. Mas, a versão mais recente é de julho de 2021, a 11.2. Além disso, ela é essencial para o Python 3.10.

Já o Glibc no Arch está na versão 2.33. Neste caso, já completa 12 meses sem nenhuma alteração. A versão 2.34 foi lançada em agosto de 2021. Mas, a versão 2.35 já foi lançada semana passada.

Porque são pacotes importantes?

Ferramentas de compilação desatualizadas é um problema para quem precisa delas. Além disso, a maioria dos usuários usa o Arch Linux justamente por ter o pacotes mais novos. Mas, por algum motivo não conhecido, isso não vem acontecendo.

Se você não usa nada disso, lembre-se que todos os pacotes são construídos a partir de compilações. No entanto, são é só uma número, as versões mais recentes dos dois pacotes contém atualizações de segurança.

Pois é, é grave porque além das várias mudanças na GNU C Library, há também várias correções de segurança que precisam ser aplicadas.

O que diz o Arch Linx?

Nada! O projeto não lançou até o momento nenhuma nota sobre o assunto. No entanto, o desenvolvedor do Arch, Allan McRae, disse em outubro de 2021 que mantinha alguns dos muitos pacotes de ferramentas GNU.

Particularmente esta é a segunda atualização da cadeia de ferramentas dos novos mantenedores da cadeia de ferramentas e o mantenedor anterior não está mais por perto para fornecer conselhos, e o anterior foi aposentado do empacotamento anos atrás

Tradução literária da fala do Allan McRae

No entanto, ele sugeriu que a não atualizações destes pacotes está ocorrendo devido a falta de testes suficientes. Além disso, ele revelou que falta quem faça isso. Assim, fica claro que o projeto Arch Linux está precisando de novos voluntários para substituir estes que estão faltando.

Essa discussão não é nova. Saiba que há uma pauta sobre isso a pelo menos 4 meses. No entanto, os usuários seguem testando aqui e ali, e compartilhando o que está funcionando e o que não.

Por fim, se você gosta muito do Arch Linux e pode manter um destes pacotes, entre em contato com eles. Mas, saiba que até o momento, apenas estes dois pacotes preocupam a comunidade.