<p dir="ltr">Hi Ola, </p>
<p dir="ltr">I had a look in this package a couple of weeks ago and I found the same problem. I discussed it with Antonio and I think that we can skip this package instead of add a new dependency in wheezy. We guess that implement a cookie_jar "by hand" is not a good idea :) </p>
<p dir="ltr">Cheers, </p>
<br><div class="gmail_quote"><div dir="ltr">Em sex, 20 de mai de 2016 08:02, Ola Lundqvist <<a href="mailto:ola@inguza.com">ola@inguza.com</a>> escreveu:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><span style="font-size:12.8px">Hi ruby-rest-client maintainer(s) and Debian LTS team</span><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">This is my second contribution to Debian LTS and this time I need some advice. This fix require a dependency on ruby-http-cookie which is not in wheezy.</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">I have prepared an update of the ruby-rest-client package to correct the problem described in</div><div><span style="font-size:12.8px"><a href="https://security-tracker.debian.org/tracker/CVE-2015-1820" target="_blank">https://security-tracker.debian.org/tracker/CVE-2015-1820</a></span><br></div><div><span style="font-size:12.8px">(I have not fixed CVE-2015-3448 as it was marked as "no DSA" in the security tracker).</span></div><div><span style="font-size:12.8px"><br></span></div><div><span style="font-size:12.8px">The change was simple as the fix was in jessie 1.6.7-6 with a prepared patch. So I have simply copied the patch file and series file to the debian/patch directory, changed the changelog and control file and rebuilt.</span></div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">The prepared package is here:</div><div style="font-size:12.8px"><a href="http://apt.inguza.net/wheezy-security/ruby-rest-client" target="_blank">http://apt.inguza.net/wheezy-security/ruby-rest-client</a></div><div style="font-size:12.8px">The debdiff is here:</div><div><span style="font-size:12.8px"><a href="http://apt.inguza.net/wheezy-security/ruby-rest-client/debdiff-against-previous-version-in-wheezy.patch" target="_blank">http://apt.inguza.net/wheezy-security/ruby-rest-client/debdiff-against-previous-version-in-wheezy.patch</a></span><br></div><div><span style="font-size:12.8px"><br></span></div><div style="font-size:12.8px">I see two options:</div><div style="font-size:12.8px">1) I upload this fix above and we introduce the ruby-http-cookie (its dependencies are already there, I have tested with the jessie version of ruby-http-cookie on wheezy, so it is just to add this package too)</div><div style="font-size:12.8px">2) We tell that the fix is not important enough.</div><div style="font-size:12.8px">I do not see the point in trying to change the correction in some other way for wheezy.</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px"><span style="font-size:12.8px">Thanks in advance.</span><br></div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">Best regards,</div><div style="font-size:12.8px"><br></div><div style="font-size:12.8px">// Ola</div></div><div dir="ltr"><div><br></div>-- <br><div><div dir="ltr"><div><div dir="ltr"><div><div><font face="courier new, monospace" size="1"> --- Inguza Technology AB --- MSc in Information Technology ----</font></div><div><font face="courier new, monospace" size="1">/  <a href="mailto:ola@inguza.com" target="_blank">ola@inguza.com</a>                    Folkebogatan 26            \</font></div><div><font face="courier new, monospace" size="1">|  <a href="mailto:opal@debian.org" target="_blank">opal@debian.org</a>                   654 68 KARLSTAD            |</font></div><div><font face="courier new, monospace" size="1">|  <a href="http://inguza.com/" target="_blank">http://inguza.com/</a>                Mobile: +46 (0)70-332 1551 |</font></div><div><font face="courier new, monospace" size="1">\  gpg/f.p.: 7090 A92B 18FE 7994 0C36 4FE4 18A1 B1CF 0FE5 3DD9  /</font></div><div><font face="courier new, monospace" size="1"> ---------------------------------------------------------------</font></div></div><div><br></div></div></div></div></div>
</div></blockquote></div>