[devel] security fixes and %changelog

Michael Shigorin =?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Пт Июл 13 13:01:37 MSD 2007


On Fri, Jul 13, 2007 at 10:13:16AM +0300, Igor Zubkov wrote:
> > > > Серж, там remote code exec заткнули, а ты даже слово
> > > > security в %changelog не упомянул.  Это _очень_ плохая
> > > > практика.  Лучше забыть вписать всё остальное, но
> > > > критичные исправления в безопасности -- хоть словом или
> > > > двумя.
> > > Открой глаза: это ОБЫЧНАЯ практика.
> > Нет, это не обычная практика для тех людей, пакеты которых
> > обычно можно ставить и обновлять "вслепую".
> Тебе привести доказательства того что это обычная практика (по
> крайней мере для некоторых)?

Вот к этим некоторым (всем вместе) и обращаюсь, поскольку пару
раз уже изрядно напрягало.

[...]

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



Подробная информация о списке рассылки Devel