suominen/cve-2026-81642CVE-2026-81642, Unbound DNSSEC validator heap overflow और ReTrap complexity attacks के लिए प्रति-वितरण patch स्थिति रिकॉर्ड करने वाला single-page tracker।
CVE-2026-81642 पैच-स्टेटस ट्रैकर का स्रोत: एक सिंगल-पेज साइट जो रिकॉर्ड करती है कि किन वितरणों ने Unbound DNSSEC validator heap overflows और उनके साथ प्रकट किए गए ReTrap complexity attacks के लिए फिक्स जारी किया है।
बग्स के बारे में सब कुछ — प्रभावित और फिक्स्ड वर्शन, अपस्ट्रीम एडवाइज़री, खोज और प्रकटीकरण का श्रेय, और वर्तमान प्रति-वितरण पैच स्टेटस — ट्रैकर पेज से संबंधित है, इस README से नहीं:
site/content/_index.mdउस फ़ाइल को संपादित करें; इस रेपो में बाकी सब कुछ बिल्ड इन्फ्रास्ट्रक्चर है।
जानबूझकर इसमें से कुछ भी यहाँ दोबारा नहीं लिखा गया है। ट्रैकर पेज को वितरणों के फिक्स जारी करने के साथ संशोधित किया जाता है — सक्रिय रूप से अपडेट किए जाने वाले ट्रैकर्स के लिए, ऑटो-अपडेट एजेंट द्वारा दिन में दो बार — इसलिए इस README में रखी गई कोई भी प्रति चुपचाप पुरानी पड़ जाएगी। सारांश दोबारा जोड़ने से बचें।
डिप्लॉयमेंट प्लान और वर्तमान सेटअप स्थिति WEBSITE.md में है।
Hugo extended (≥ 0.146.0) और Go की आवश्यकता है (Hugo Modules के लिए PaperMod थीम लाने हेतु)।
nix develop # dev shell: hugo, go, git, resvg, curl
cd site
hugo server # local preview at http://localhost:1313/CVE-2026-81642/
यदि आप direnv का उपयोग करते हैं, तो एक बार direnv allow करें और जब भी आप रेपो में cd करेंगे तो dev shell स्वतः सक्रिय हो जाएगा।
Hugo extended ≥ 0.146.0 और Go ≥ 1.24 स्वयं इंस्टॉल करें, फिर:
cd site
hugo server # http://localhost:1313/CVE-2026-81642/
make build # local build into site/public/
make dist # build, then rsync to haig:/CVE-2026-81642/
make banner # re-rasterise the social banner SVG → PNG (needs resvg + Roboto)
make dist पहले make build चलाता है। make banner केवल site/assets/cve-2026-81642-tracker.svg को संपादित करने के बाद आवश्यक है; रेंडर किया गया PNG कमिट किया जाता है।
किसी पंक्ति का Fixed since वह तिथि है जब फिक्स वास्तव में जारी हुआ, उस स्रोत से प्राप्त जिसने इसे जारी किया — कभी भी वह दिन नहीं जब इसे देखा गया। NixOS और nixpkgs चैनलों के लिए वह व्युत्पत्ति एक स्क्रिप्ट है:
./scripts/nixos-first-shipped nixos-unstable <nixpkgs-commit>
यह चैनल के प्रकाशित रिलीज़ों को सूचीबद्ध करता है, कमिट वाले रिवीज़न से बनी सबसे पहली रिलीज़ ढूँढता है, और उस रिलीज़ तथा उसकी प्रकाशन तिथि को प्रिंट करता है। Debian की तिथियाँ changelog या snapshot.debian.org से आती हैं, pkgsrc की तिथियाँ पैकेज Makefile के इतिहास से।
अन्य दो हेल्पर स्थानीय क्लोन से वर्तमान स्थिति पढ़ते हैं:
./scripts/nixpkgs-versions
./scripts/pkgsrc-versions
प्रत्येक ट्रैक की गई पंक्ति के लिए एक पंक्ति प्रिंट करता है — वर्शन, और क्या CVE बैकपोर्ट मौजूद है। pkgsrc-versions क्लोन में अभी मौजूद न होने वाली त्रैमासिक ब्रांच को विफल होने के बजाय absent के रूप में रिपोर्ट करता है, ताकि ब्रांच से पहले एक पंक्ति को सीड किया जा सके।
.
├── flake.nix # Nix dev environment (hugo, go, git, resvg, curl)
├── .envrc # direnv hook → `use flake`
├── .gitignore
├── Makefile # `make build`, `make dist`, `make banner`
├── LICENSE # CC BY 4.0
├── README.md # this file
├── CLAUDE.md # project instructions for Claude Code
├── WEBSITE.md # publication plan / decisions log
├── scripts/ # auto-update driver + prompt, and the lookup helpers
├── systemd/ # user-level timer + service units
├── tests/ # tests for the (unused here) alas-cve helper
└── site/ # Hugo project
├── hugo.toml
├── content/
│ └── _index.md # the tracker (single page)
├── assets/css/extended/custom.css # PaperMod CSS overrides
├── assets/cve-2026-81642-tracker.svg # social-banner source (→ make banner)
├── static/cve-2026-81642-tracker.png # rendered OpenGraph banner (committed)
├── layouts/partials/ # PaperMod overrides (post_meta, extend_footer)
├── layouts/shortcodes/details.html # collapsible verification log
├── go.mod, go.sum # Hugo Modules — pulls PaperMod theme
└── … # standard Hugo skeleton
CC BY 4.0 — एट्रिब्यूशन के साथ साझा करें और अनुकूलित करें।