Ghostscript in Managed Software aktualisieren

Quarterly3797 · Fr Mai 05, 2023 9:14 am

Hallo liebes ACMP-Team,

es wäre sehr schön, wenn Sie Ghostscript im MSW-Katalog auf die aktuelle Version 10.01.1 updaten könnten, da dort CVE-2023-28879 gefixt wurde.

Danke und freundliche Grüße
Christian Kämper

cgoetz · Di Mai 09, 2023 4:48 pm

Hallo Herr Kämper,

leider hat sich der Hersteller von Ghostscript dazu entschieden, den Silent-Parameter aus dem Setup zu entfernen.
Daher können wir keine neuen Versionen mehr von Ghostscript anbieten.
https://artifex.com/news/ghostscript-10 ... all-option

Quarterly3797 · Mi Mai 10, 2023 9:27 am

Hallo Herr Götz,

vielen Dank für die Antwort. Das ist zwar schade, aber nachvollziehbar.

Freundliche Grüße
Christian Kämper

Technf · Do Jul 06, 2023 11:35 am

Ich bin per Zufall auf diesen Beitrag gekommen nachdem wir mehrere Installationen hatten welche nicht mehr aktuell sind. Meiner Meinung nach sollte diese Software ganz aus Managed Software entfernt werden. Ich gehe grundsätzlich davon aus, dass die darin enthaltenen Programme aktuell gehalten werden (können). Bei EOS Versionen ist das natürlich etwas anderes, das ist aber hier nicht der Fall.
In der Beschreibung steht zwar, dass es kein Update mehr gibt. Aber ich lese nicht regelmässig alle Beschreibungen der bereits abonnierten Software Pakete.

Wie seht ihr das?

cgoetz · Do Jul 06, 2023 12:10 pm

Technf hat geschrieben: ↑Do Jul 06, 2023 11:35 am Ich bin per Zufall auf diesen Beitrag gekommen nachdem wir mehrere Installationen hatten welche nicht mehr aktuell sind. Meiner Meinung nach sollte diese Software ganz aus Managed Software entfernt werden. Ich gehe grundsätzlich davon aus, dass die darin enthaltenen Programme aktuell gehalten werden (können). Bei EOS Versionen ist das natürlich etwas anderes, das ist aber hier nicht der Fall.
In der Beschreibung steht zwar, dass es kein Update mehr gibt. Aber ich lese nicht regelmässig alle Beschreibungen der bereits abonnierten Software Pakete.

Wie seht ihr das?

Hallo Techf,

wir haben die Ghostscript Pakete nun mit einem EoL versehen, damit man direkt im Paketnamen sehen kann, dass es End of Life ist.
Die Pakete wollen wir eigentlich nicht aus Managed Software entfernen, da es bestimmt Kunden gibt, die sich trotzdem die letzte funktionierende Version installieren oder deinstallieren wollen .

Technf · Do Jul 06, 2023 1:57 pm

Guten Tag Herr Götz

Vielen Dank für die prompte Reaktion, ich finde das ist auch eine gute Lösung.

Freundliche Grüsse