<div dir="ltr"><br><div class="gmail_quote"><div dir="ltr">On Wed, Feb 17, 2016 at 12:12 PM Andrew Barnert via Python-Dev <<a href="mailto:python-dev@python.org">python-dev@python.org</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">On Feb 17, 2016, at 10:44, MRAB <<a href="mailto:python@mrabarnett.plus.com" target="_blank">python@mrabarnett.plus.com</a>> wrote:<br>
><br>
> Is this something that we need to worry about?<br>
><br>
> Extremely severe bug leaves dizzying number of software and devices vulnerable<br>
> <a href="http://arstechnica.com/security/2016/02/extremely-severe-bug-leaves-dizzying-number-of-apps-and-devices-vulnerable/" rel="noreferrer" target="_blank">http://arstechnica.com/security/2016/02/extremely-severe-bug-leaves-dizzying-number-of-apps-and-devices-vulnerable/</a><br>
<br>
Is there a workaround that Python and/or Python apps should be doing, or is this just a matter of everyone on glibc 2.9+ needs to update their glibc?<br></blockquote><div><br></div><div>There are no workarounds that we could put within Python. People need to update their glibc and reboot. All <i>useful(*)</i> Linux distros have already released update packages.</div><div><br></div><div>All of the infrastructure running Linux needs the update applied and a reboot (I'm guessing our infrastructure peeps have already done that).  But this also includes Linux buildbots run by our random set of buildbot donors.</div><div><br></div><div>-gps</div><div><br></div><div>(*) off topic: Raspbian Wheezy is apparently not on the useful list.</div></div></div>