[devel] I: debuginfod.altlinux.org for KDE

[Alexey V. Vissarionov]

On 2020-12-02 14:13:30 +0300, Vitaly Chikunov wrote:

 >>>>> Вообще отлично будет, если вы это сделаете по умолчанию
 >>>>> для обработки падений.
 >>>> Т.е. чтоб сегфолтнулось, а потом не пойми что в инет лезло?
 >>>> Нет спасибо, из коробки такое не нужно. Это прямая угроза
 >>>> безопасности и конфиденциальности. Особенно с точки зрения
 >>>> админа системы, а не разработчика такого решения.
 >>> При этом, подобные сервисы работают, например, у Федоры по
 >>> ~60000 автоматических багрепортов в сутки:

При десятках миллионов пользователей.

 >>> Статистика:
 >>> https://retrace.fedoraproject.org/faf/summary/
 >>> https://retrace.fedoraproject.org/faf/stats/today/
 >>> Репорты:
 >>> https://retrace.fedoraproject.org/faf/reports/
 >> Федора никак не может являться образцом для подражания в
 >> вопросах безопасности.
 > Я предполагаю, что 98% пользователей хотят нам дать эту
 > информацию (анонимизировао, естественно) для улучшения
 > качества репозитория.

Хотят - менее 1%, могут согласиться (если им для этого будет
достаточно нажать пару кнопок) - единицы процентов.

 > Особенно, для не стабильно бранча, где подразумевается
 > тестирование.

Это для нас это нестабильная ветка, а для них - прежде всего
бесплатная ОС, пусть даже с какими-то недостатками.

 > При этом, понятно, что нельзя такое включать для тех кто
 > категорически не хочет.

Мы об этом можем только просить, ибо если переусердствовать -
это будет мощным ударом по нашей репутации. Поэтому "мы будем
очень благодарны, если вы включите автоматическую отправку
багрепортов - если что-то вдруг гавкнулось, у вас это сожрет
всего несколько килобайтов трафика и меньше секунды времени,
а нам эта информация нужна, чтобы сделать систему еще лучше".


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net