[devel] ...и происхождение фиксов (was: CVE in %changelog)
Michael Shigorin
=?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Пн Янв 21 20:48:28 MSK 2008
On Mon, Jan 21, 2008 at 06:28:22PM +0300, Stanislav Ievlev wrote:
> > > > Суть предложения, видимо, в том, чтобы включать
> > > > "CVE-номер" в имя патча.
> > > Да, кроме того, вовсе не обязательно писать из какого
> > > дистрибутива получен патч ибо это "общая проблема" ;)
Я обычно (но не всегда) стараюсь писать -- ближе к "обязательно",
если известно, что конкретный участник какой-либо команды
приложил усилия к созданию/портированию/проверке/доработке
исправления.
> > Решения "общей проблемы" могут быть различными.
> Патч может распространятся официально от автора продукта или от
> того кто обнаружил ошибку. Какой тогда дистрибутив писать?
В любом случае я стараюсь следовать правилу credit where credit
is due, упоминая источник патча по крайней мере в %changelog,
если и не переименовываю файл.
--
---- WBR, Michael Shigorin <mike на altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
Подробная информация о списке рассылки Devel