[devel] security fixes and %changelog

Igor Zubkov igor.zubkov на gmail.com
Пт Июл 13 11:13:16 MSD 2007


13.07.07, Michael Shigorin<mike osdn org ua> написал(а):
> On Fri, Jul 13, 2007 at 02:01:51AM +0300, Led wrote:
> > > Серж, там remote code exec заткнули, а ты даже слово security
> > > в %changelog не упомянул.
> > > Это _очень_ плохая практика.  Лучше забыть вписать всё остальное,
> > > но критичные исправления в безопасности -- хоть словом или двумя.
> > Открой глаза: это ОБЫЧНАЯ практика.
>
> Нет, это не обычная практика для тех людей, пакеты которых обычно
> можно ставить и обновлять "вслепую".

Тебе привести доказательства того что это обычная практика (по крайней
мере для некоторых)?

-- 
icesik


Подробная информация о списке рассылки Devel