@MSGID: 1@dont-email.me> 740a6cde
@REPLYADDR Markus Robert Kessler
<no_reply@dipl-ing-kessler.de>
@REPLYTO 2:5075/128 Markus Robert Kessler
@CHRS: CP866 2
@RFC: 1 0
@RFC-Message-ID: 1@dont-email.me>
@TZUTC: -0000
@PID: Pan/0.145 (Duplicitous mercenary valetism;
d7e168a git.gnome.org/pan2)
@TID: FIDOGATE-5.12-ge4e8b94
In addition to what had to be said in message
"Warning: Openconnect my overwrite your data"
I sadly have to report that the same is valid for vpnc.

I installed the most recent version from one of the official MGA9 sources 
and a "sudo vpnc --pid-file /etc/shadow" overwrote this file (which I had 
backuped before, expecting things like that).

In the times of MGA5 I realised that MGA`s version of vpnc wasn`t even 
able to make a connection to AVM Fritzbox routers, and I wrote bug 
reports and discussed this over and over. But always the same statement 
of not having enough people, time etc.

At that time it was already clear that the source tarball was always the 
same, but the other distros have their own patches to fix security issues 
and not-working features like that. -- Same picture regarding openconnect.

So, I got a package from Suse linux and managed to port it to Mageia.

At that time, some MGA people convinced me of being a packager -- I was 
willing to -- and I introduced this case to some "mentor". For privacy 
reasons I won`t write the name here. After a short while he had to tell 
me, that my solution would mean multiple modifications per one svn 
commit, and this was against Mageia`s policies.

As there was no progress over weeks, I realized that it was pointless to 
call myself a "mageia packager" and withdrew membership. Instead I 
published this package along with several other packages on my homepage 
for people who needed these features.

I tested my Suse port right this evening to be sure not to tell lies, 
and, yes, the patches made by Suse are sanitizing user input, and hence, 
this port behaves as desired. In contrast to the one from MGA9 repo.

To be honest, I am tired of writing bug reports that nobody cares about, 
and so, I won`t write one more against vpnc, and I won`t do so regarding 
openconnect.

Anyway, please keep in mind, that installing and running a Mageia 
installation "out of the box" is risky, and, you should betatest 
everything you use.

Best regards,

Markus


-- 
Please reply to group only.
For private email please use http://www.dipl-ing-kessler.de/email.htm
--- Pan/0.145 (Duplicitous mercenary valetism; d7e168a git.gnome.org/pan2)
 * Origin: A noiseless patient Spider (2:5075/128)
SEEN-BY: 5001/100 5005/49 5015/255 5019/40 5020/715
848 1042 4441 12000
SEEN-BY: 5030/49 1081 5075/128
@PATH: 5075/128 5020/1042 4441