ΑΥΤΗ Η ΔΗΜΟΣΙΕΥΣΗ ΕΧΕΙ ΓΙΝΕΙ ΠΑΝΩ ΑΠΟ ΕΝΑ ΧΡΟΝΟ ΠΡΙΝ!
Πρόσφατα ξεκίνησε ένα θέμα στην λίστα ταχυδρομείου ubuntu-devel, όταν ένας από τους προγραμματιστές του ownCloud έστειλε μια αναφορά, έτσι ώστε να αφαιρεθούν τα πακέτα του ownCloud(server) που βρίσκονται στα αποθετήρια του Ubuntu, διότι περιέχουν πολλά κρίσιμα σφάλματα(bugs), τα οποία έχουν διορθωθεί σε επερχόμενες εκδόσεις.
O Lukas Reschk λοιπόν έστειλε το σχετικό μήνυμα στην Ubuntu devel mailing list, ενημερώνοντας για τα critical bugs που υπάρχουν στις εκδόσεις του ownCloud που περιλαμβάνονται στα αποθετήρια του Ubuntu.
Μπορείτε να διαβάσετε το μήνυμα του εδώ και κάνω quote ένα σημαντικό κομμάτι
Those security bugs allows an unauthenticated attacker to gain complete control about the web server process.
Όσοι/ες λοιπόν τρέχετε ownCloud στο Ubuntu 12.04 ή και 14.04, θα πρέπει να ξέρετε πως τα πακέτα αυτά (αυτά τα vulnerable) δεν πρόκειται να αναβαθμιστούν, επίσημα τουλάχιστον.
Η απάντηση που πήρε ο Lukas Reschk, από τον Marc Deslauriers(Τεχνικό ασφαλείας της Canonical) είναι ότι,τα πακέτα αυτά πρώτον,
δεν μπορούν να αφαιρεθούν από τις εκδόσεις στις οποίες έχουν ήδη συμπεριληφθεί (Ubuntu 12.04 και 14.04), μόλις 1-2 μέρες πριν την επίσημη κυκλοφορία της 14.10, πρόλαβαν και τα αφαίρεσαν από εκεί και δεύτερον,
επειδή βρίσκονται στα αποθετήρια universe δεν δέχονται αναβαθμίσεις και ενημερώσεις ασφαλείας από την Canonical, αλλά είναι θέμα της κοινότητας του Ubuntu να τα αναβαθμίσει.
Η τελευταία έκδοση του ownCloud αυτή τη στιγμή είναι η 7.0.2, ενώ στις εκδόσεις Ubuntu 12.04 και 14.04 βρίσκονται οι 5.0.4 και 6.0.1 αντίστοιχα.
Μέχρι λοιπόν να βρεθεί κάποιος/α καλός Σαμαρείτης για να αναλάβει να αναβαθμίσει και να συντηρεί τα πακέτα αυτά, η λύση η οποία προτείνεται είναι να κάνετε αναβάθμιση μέσω επίσημων αποθετηρίων που φιλοξενούνται στο openSUSE. Ναι, μπορείτε.
Μάλιστα, προτείνω να κρατήσετε αυτά τα αποθετήρια καλύτερα, που τα συντηρούν οι ίδιοι οι προγραμματιστές του ownCloud και περιέχουν πάντα τις τελευταίες εκδόσεις, με ενημερώσεις ασφαλείας..κλπ.
Για Ubuntu 14.04
sudo sh -c "echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/xUbuntu_14.04/ /' >> /etc/apt/sources.list.d/owncloud.list"
sudo apt-get update
sudo apt-get install owncloud
Για Ubuntu 12.04
sudo sh -c "echo 'deb http://download.opensuse.org/repositories/isv:/ownCloud:/community/xUbuntu_12.04/ /' >> /etc/apt/sources.list.d/owncloud.list"
sudo apt-get update
sudo apt-get install owncloud
Update 30 Οκτωβρίου:
O Jonathan Riddell, ένας από τους developers του Ubuntu, αναβάθμισε τα πακέτα σε 12.04 και 14.04. Στην ουσία τα αντικατέστησε με κενά πακέτα τα οποία οδηγούν στην κύρια πηγή, κατεβάζοντας το OwnCloud από τα κύρια αποθετήρια. Δείτε την αναφορά του bug και τη διόρθωση.
NickTux 
Τι τρομερά νέα μας λες τώρα μεγάλε! Να σε καλά σε ευχαριστούμε.
Εγώ ευτυχώς είχα κάνει την εγκατάσταση του owncloud σε ubuntu 14.04 server με τα εξής :
http://pastebin.com/9vi52cjQ
Με τα αποθετήρια πάντως ακόμη δεν έχω καταλάβει τι ακριβώς παίζει.
Anyway, ευχαριστούμε πάρα πολύ!! :)
Εσύ πήγες αμέσως στα επίσημα του ownCloud και καλά έκανες.
Με τα αποθετήρια τι να παίζει; απλά, για τα πακέτα που βρίσκονται στα universe αποθετήρια δεν φέρει καμιά ευθύνη η Canonical, οπότε.. στα παπάκια της. Δεν ασχολείται με αυτά και το ownCloud στα universe ήταν (και είναι – για την 12.04 και 14.04).