[devel] security fixes and %changelog (was: [cyber] I: Sisyphus-20070713 packages: +5! +20 (6438))

[Michael Shigorin]

On Fri, Jul 13, 2007 at 01:41:05AM +0400, QA Team Robot wrote:
> mozilla-plugin-adobe-flash - Adobe Flash Player
> * Thu Jul 12 2007 Sergey V Turchin <zerg на altlinux> 9.0.48.0-alt2
> - add Categories parameter to desktop-file
> * Thu Jul 12 2007 Sergey V Turchin <zerg на altlinux> 9.0.48.0-alt1
> - new version
> * Mon Jan 22 2007 Sergey V Turchin <zerg на altlinux> 9.0.31.0-alt2

Серж, там remote code exec заткнули, а ты даже слово security
в %changelog не упомянул.

Это _очень_ плохая практика.  Лучше забыть вписать всё остальное,
но критичные исправления в безопасности -- хоть словом или двумя.

Настоятельная просьба касается всех участников команды.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20070713/540b691b/attachment-0001.bin>