[devel] ...и происхождение фиксов (was: CVE in %changelog)

[Michael Shigorin]

On Mon, Jan 21, 2008 at 06:28:22PM +0300, Stanislav Ievlev wrote:
> > > > Суть предложения, видимо, в том, чтобы включать
> > > > "CVE-номер" в имя патча.
> > > Да, кроме того, вовсе не обязательно писать из какого
> > > дистрибутива получен патч ибо это "общая проблема" ;)

Я обычно (но не всегда) стараюсь писать -- ближе к "обязательно",
если известно, что конкретный участник какой-либо команды
приложил усилия к созданию/портированию/проверке/доработке
исправления.

> > Решения "общей проблемы" могут быть различными.
> Патч может распространятся официально от автора продукта или от
> того кто обнаружил ошибку. Какой тогда дистрибутив писать?

В любом случае я стараюсь следовать правилу credit where credit 
is due, упоминая источник патча по крайней мере в %changelog,
если и не переименовываю файл.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/