OVSwrap — Website zur Verfolgung von Open-vSwitch-Datapath-Overflows im Linux-Kernel

Quelle für den OVSwrap-Patch-Status-Tracker: eine einseitige Website, die festhält, welche Distributionen einen Fix für den Open-vSwitch-Datapath-Overflow im Linux-Kernel ausgeliefert haben.

Wo die Fakten zu finden sind

Alles über den Fehler — CVE-IDs, betroffene und behobene Versionen, Upstream-Fix-Commits, Anerkennung für Entdeckung und Offenlegung sowie der aktuelle Patch-Status pro Distribution — gehört zur Tracker-Seite, nicht zu diesem README:

• Gerendert: https://kimmo.cloud/ovswrap/
• Quelle: site/content/_index.md

Bearbeite diese Datei; alles andere in diesem Repo ist Build-Infrastruktur.

Nichts davon wird hier bewusst wiederholt. Die Tracker-Seite wird überarbeitet, wenn CVEs vergeben werden und Distributionen Fixes ausliefern — bei den aktiv aktualisierten Trackern zweimal täglich durch den Auto-Update-Agenten —, daher würde jede Kopie in diesem README stillschweigend veralten. Widerstehe der Versuchung, eine Zusammenfassung wieder aufzunehmen.

Der Bereitstellungsplan und der aktuelle Einrichtungsstatus stehen in WEBSITE.md.

Lokale Entwicklung

Erfordert Hugo extended (≥ 0.146.0) und Go (damit Hugo Modules das PaperMod-Theme abrufen können).

Mit Nix (empfohlen)

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/ovswrap/

Wenn du direnv verwendest, führe einmal direnv allow aus, und die Dev-Shell wird automatisch aktiviert, sobald du in das Repo wechselst.

Ohne Nix

Installiere Hugo extended ≥ 0.146.0 und Go ≥ 1.24 selbst, dann:

cd site
hugo server          # http://localhost:1313/ovswrap/

Build und Veröffentlichung

make build       # local build into site/public/
make dist        # build, then rsync to haig:/ovswrap/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist führt zuerst make build aus. make banner wird nur benötigt, nachdem site/assets/ovswrap-tracker.svg bearbeitet wurde; das gerenderte PNG wird committet.

Repo-Struktur

.
├── flake.nix              # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update agent: prompt + driver
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css   # PaperMod CSS overrides
    ├── assets/ovswrap-tracker.svg       # social-banner source (→ make banner)
    ├── static/ovswrap-tracker.png       # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

Lizenz

CC BY 4.0 — teilen und anpassen mit Namensnennung.