OVSwrap — Site de suivi du dépassement du datapath Open vSwitch du noyau Linux

Source du suivi de l'état des correctifs OVSwrap : un site à page unique recensant les distributions qui ont publié un correctif pour le dépassement du datapath Open vSwitch dans le noyau Linux.

Où vivent les faits

Tout ce qui concerne le bug — identifiants CVE, versions affectées et corrigées, commits de correctifs en amont, crédits de découverte et de divulgation, et statut actuel des correctifs par distribution — appartient à la page du suivi, pas à ce README :

• Rendu : https://kimmo.cloud/ovswrap/
• Source : site/content/_index.md

Modifiez ce fichier ; tout le reste de ce dépôt est de l'infrastructure de construction.

Rien de tout cela n'est volontairement répété ici. La page de suivi est révisée à mesure que des CVE sont attribuées et que les distributions publient des correctifs — pour les suivis activement mis à jour, deux fois par jour par l'agent de mise à jour automatique — si bien que toute copie conservée dans ce README pourrirait silencieusement. Résistez à la tentation de réajouter un résumé.

Le plan de déploiement et l'état actuel de la configuration se trouvent dans WEBSITE.md.

Développement local

Nécessite Hugo extended (≥ 0.146.0) et Go (pour que Hugo Modules récupère le thème PaperMod).

Avec Nix (recommandé)

nix develop          # dev shell: hugo, go, git, resvg
cd site
hugo server          # local preview at http://localhost:1313/ovswrap/

Si vous utilisez direnv, exécutez direnv allow une fois et le shell de développement s'activera automatiquement chaque fois que vous faites cd dans le dépôt.

Sans Nix

Installez vous-même Hugo extended ≥ 0.146.0 et Go ≥ 1.24, puis :

cd site
hugo server          # http://localhost:1313/ovswrap/

Construction et publication

make build       # local build into site/public/
make dist        # build, then rsync to haig:/ovswrap/
make banner      # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)

make dist exécute d'abord make build. make banner n'est nécessaire qu'après modification de site/assets/ovswrap-tracker.svg ; le PNG rendu est commité.

Structure du dépôt

.
├── flake.nix              # Nix dev environment (hugo, go, git, resvg + RPM tools)
├── .envrc                 # direnv hook → `use flake`
├── .gitignore
├── Makefile               # `make build`, `make dist`, `make banner`
├── LICENSE                # CC BY 4.0
├── README.md              # this file
├── CLAUDE.md              # project instructions for Claude Code
├── WEBSITE.md             # publication plan / decisions log
├── scripts/               # auto-update agent: prompt + driver
├── systemd/               # user-level timer + service units
└── site/                  # Hugo project
    ├── hugo.toml
    ├── content/
    │   └── _index.md      # the tracker (single page)
    ├── assets/css/extended/custom.css   # PaperMod CSS overrides
    ├── assets/ovswrap-tracker.svg       # social-banner source (→ make banner)
    ├── static/ovswrap-tracker.png       # rendered OpenGraph banner (committed)
    ├── layouts/partials/  # PaperMod overrides (post_meta, extend_footer)
    ├── go.mod, go.sum     # Hugo Modules — pulls PaperMod theme
    └── …                  # standard Hugo skeleton

Licence

CC BY 4.0 — partage et adaptation avec attribution.