[devel] Изменение Vulnerability Policy: добавить "- Security fixes:" как альтернативу "- Fixes:"

Anton Farygin rider на basealt.ru
Ср Июл 23 11:57:39 MSK 2025


On 7/23/25 11:44, Alexey V. Vissarionov wrote:
> Good ${greeting_time}!
>
> On 2025-07-23 11:38:30 +0300, Anton Farygin wrote:
>
>   >> Если пользователи мониторят %changelog'и обновляемых пакетов,
>   >> то им рано или поздно всё равно придётся узнать, что такое CVE,
>   >> чтобы понимать, что написано в %changelog'е, который написан
>   >> по действующим правилам.
>   > А можем ли мы ужесточить правила проверки changelog на предмет
>   > соблюдения Policy и не пропускать пакеты, в changelog которых
>   > есть не соответствующие политики записи ?
>
> Теоретически - да. На практике - мейнтейнеры забьют на указание
> исправлений и ограничатся "update to %version".

А сейчас пишут кто во что горазд. Смысл тогда от политики, если она не 
соблюдается.



Подробная информация о списке рассылки Devel