Adding a security fix in general is going to be tough since you'd have to rebuild all of the packages that the user has that depend on that package or else it would be instant cabal hell (which is basically why platform releases work best with different compiler versions). One alternative would be for the platform to add some artificial stuff to the GHC version so that its package db doesn't clash with anything else…<br>
<br>On Wednesday, July 9, 2014, Alois Cochard <<a href="mailto:alois.cochard@gmail.com">alois.cochard@gmail.com</a>> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<p>I think it's an issue since I learnt that the platform can not be update on his own (need a new GHC version)... </p>
<p>How can we integrate security fix in the platform?... We can't... </p>
<div class="gmail_quote">On Jul 9, 2014 2:47 AM, "Mark Wotton" <<a href="javascript:_e(%7B%7D,'cvml','mwotton@gmail.com');" target="_blank">mwotton@gmail.com</a>> wrote:<br type="attribution">
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi all,<br>
<br>
there was a security update to the underlying library to one of my<br>
bindings last night (lz4) and it got me thinking - how do we handle<br>
security updates as a community? I typically find out from IRC or<br>
twitter now, which isn't particularly reliable. Might it be possible<br>
to mark an update on Hackage as a security update rather than feature<br>
update?<br>
<br>
cheers<br>
Mark<br>
<br>
--<br>
A UNIX signature isn't a return address, it's the ASCII equivalent of a<br>
black velvet clown painting. It's a rectangle of carets surrounding a<br>
quote from a literary giant of weeniedom like Heinlein or Dr. Who.<br>
        -- Chris Maeda<br>
_______________________________________________<br>
Haskell-Cafe mailing list<br>
<a href="javascript:_e(%7B%7D,'cvml','Haskell-Cafe@haskell.org');" target="_blank">Haskell-Cafe@haskell.org</a><br>
<a href="http://www.haskell.org/mailman/listinfo/haskell-cafe" target="_blank">http://www.haskell.org/mailman/listinfo/haskell-cafe</a><br>
</blockquote></div>
</blockquote>