[devel] [PP] Re: security fixes and %changelog

[Michael Shigorin]

On Fri, Jul 13, 2007 at 05:54:50AM +0400, Aleksey Novodvorsky wrote:
> > Серж, там remote code exec заткнули, а ты даже слово security
> > в %changelog не упомянул.  Это _очень_ плохая практика.
> > Лучше забыть вписать всё остальное, но критичные исправления
> > в безопасности -- хоть словом или двумя.
> > Настоятельная просьба касается всех участников команды.
> Лучше бы это  оформить в виде полиси.

Довольно давно было добавлено к
http://wiki.sisyphus.ru/devel/spectips/ChangeLog; 
дописал ещё строчку, если претензий к этому тексту нет,
предлагаю сослаться на него с
http://www.freesource.info/wiki/AltLinux/Policy

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/