<div dir="ltr"><div dir="ltr">I'm trying to understand why you (or anyone) would use such an insecure feature.  One question, are you using in read-only mode or read-write mode?<div>read-only mode could be enabled, but read-write probably can't be anymore.</div><div><br></div><div> - Craig</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Fri, 31 Jul 2020 at 14:15, Albertas Sileika <<a href="mailto:a.sileika@gmail.com">a.sileika@gmail.com</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>Hi,</div><div><br></div><div>It is not acceptable to remove feature without possibility to enable it again. This update breaks part of our monitoring system.<br></div><div><br></div><div>Albertas</div><div><br></div>On Fri, 31 Jul 2020 10:46:29 +1000 Craig Small <<a href="mailto:csmall@debian.org" target="_blank">csmall@debian.org</a>> wrote:<br>
> Hi James,<br>
>   That would have been intentional, the EXTEND MIB has major security<br>
> issues.<br>
> <br>
>  - Craig<br>
> <br>
> <br>
> On Thu, 30 Jul 2020 at 23:03, James Greig <<a href="mailto:james@host-it.co.uk" target="_blank">james@host-it.co.uk</a>> wrote:<br>
> <br>
> > Package: snmpd<br>
> > Version: 5.7.3+dfsg-1.7+deb9u2<br>
> > Severity: important<br>
> ><br>
> > Dear Maintainer,<br>
> ><br>
> > *** Reporter, please consider answering these questions, where appropriate<br>
> > ***<br>
> ><br>
> > Updating snmpd from deb9u1 to deb9u2 via apt on any stretch system<br>
> > breaks the ability to use 'extend' in snmpd.<br>
> ><br>
> > After updating on any stretch system and restarting snmpd this error will<br>
> > appear:-<br>
> ><br>
> > Warning: Unknown token: extend<br>
> ><br>
> > It's likely the latest binary build of this package has not included<br>
> > options to<br>
> > enable extend and/or other extras.<br>
> ><br>
> > *** End of the template - remove these template lines ***<br>
> ><br>
> ><br>
> > -- System Information:<br>
> > Debian Release: 9.13<br>
> >   APT prefers oldstable-updates<br>
> >   APT policy: (500, 'oldstable-updates'), (500, 'oldstable')<br>
> > Architecture: amd64 (x86_64)<br>
> ><br>
> > Kernel: Linux 4.9.0-13-amd64 (SMP w/8 CPU cores)<br>
> > Locale: LANG=en_GB.UTF-8, LC_CTYPE=en_GB.UTF-8 (charmap=UTF-8),<br>
> > LANGUAGE=en_GB:en (charmap=UTF-8)<br>
> > Shell: /bin/sh linked to /bin/dash<br>
> > Init: systemd (via /run/systemd/system)<br>
> ><br>
> > Versions of packages snmpd depends on:<br>
> > ii  adduser                3.115<br>
> > ii  debconf [debconf-2.0]  1.5.61<br>
> > ii  init-system-helpers    1.48<br>
> > ii  libc6                  2.24-11+deb9u4<br>
> > ii  libsnmp-base           5.7.3+dfsg-1.7+deb9u2<br>
> > ii  libsnmp30              5.7.3+dfsg-1.7+deb9u2<br>
> > ii  lsb-base               9.20161125<br>
> ><br>
> > snmpd recommends no packages.<br>
> ><br>
> > Versions of packages snmpd suggests:<br>
> > pn  snmptrapd  <none><br>
> ><br>
> > -- debconf information excluded<br>
<br><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div>Su pagarba,<br></div>Albertas Šileika<br></div></div></div>
_______________________________________________<br>
Pkg-net-snmp-devel mailing list<br>
<a href="mailto:Pkg-net-snmp-devel@alioth-lists.debian.net" target="_blank">Pkg-net-snmp-devel@alioth-lists.debian.net</a><br>
<a href="https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/pkg-net-snmp-devel" rel="noreferrer" target="_blank">https://alioth-lists.debian.net/cgi-bin/mailman/listinfo/pkg-net-snmp-devel</a></blockquote></div></div>