[sisyphus] q: sec updates policy

[Michael Shigorin]

	Здравствуйте.
Обратились по поводу отсутствия updates/Master/2.0 на зеркале.
Проверил на ftp://updates.altlinux.com -- именно.

Молчаливое пропадание -- видимо, не лучший способ доведения до
системных администраторов информации о необходимости обновления
до поддерживаемой версии.

В связи с чем попробую (может статься, опять в сыром виде)
опубликовать соображения, которые на этих выходных почему-то
пришли в голову...

--- alt security updates policy draft v0.0 ---

Дистрибутивы ALT Linux поддерживаются обновлениями согласно
следующим правилам:

- обеспечивается выпуск рекомендованных обновлений, связанных с
  обнаруженными проблемами безопасности (приоретизация в
  зависимости от критичности), а в ряде случаев -- и с
  обнаруженными серьезными проблемами в функциональности;

- такой поддержке подлежит последний стабильный дистрибутив в
  каждой ветке (Master, Junior, Compact);

- предыдущая версия поддерживается в течение [полу]года для
  обеспечения более плавной миграции эксплуатируемых систем на
  поддерживаемую версию; дальнейшие обновления могут быть менее
  оперативными, производиться только для наиболее критичных
  проблем с безопасностью или производиться в договорном порядке.

Причиной для последнего является то, что поддержка устаревших
версий является более трудоемкой и менее востребованной.

При специфической необходимости поддерживать функционирование
систем с устаревшими версиями ALT Linux (например, в силу
несовместимости применяющегося ПО третьих производителей с более
новыми версиями библиотек или иных системных компонент)
рекомендуется ограничить сетевой и локальный доступ к таким
системам, исходя из необходимого уровня безопасности (например,
ограничив его доступом с доверенных систем и/или доверенными
пользователями).

---

Это совсем бре^H^H^Hчерновик, но, может, он чем-то будет полезен?

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/sisyphus/attachments/20040609/6908e0da/attachment-0003.bin>