[sisyphus] Аналог CVE в changelog для серьезных исправленных багов

Michael Shigorin =?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Вс Апр 20 23:11:52 MSD 2008


On Sun, Apr 20, 2008 at 10:33:29PM +0400, Eugene Prokopiev wrote:
> >  > >  Помогает всё-таки черкнуть сюда.  Хотя соответствующий
> >  > >  патчик уже был приложен в 4.10.1-alt4.
> >  > Там тот случай, когда все обновления без крайней
> >  > необходимости не накатываются, а самому за всем не
> >  > уследить. Может помимо CVE завести для changelog
> >  > аналогичную отметку про исправления страшных, но не
> >  > security related багов? И грепать, а также вешать на
> >  > sisyphus.ru в виде RSS?
> > Во-первых -- давай как заинтересованные попробуем это обдумать
> Ключевое слово (BUG?), полиси и следование ему? Да, ввиду
> отсутствия аналогичного ресурса по всем багам придется
> прикладывать ссылку на BTS апстрима.

Не, такое не сильно волнует.  В смысле дальше чем "bug #...."
трансформируется в ссылку на b.a.r _и с другой стороны_ -- 
именно urgency level.

> >  Во-вторых -- наверное, "см. про urgency в Debian".
> OFF: эх... и почему IP Labs в свое время взялись за Mandrake,
> а не за Debian? А мы теперь страдаем ;)

Ну так не страдай ;)

Mandrake тогда был в очень неплохом по части работоспособности
состоянии, а вот чтоб Debian довести до чего-то пригодного не
только для высоколобых -- понадобилось куда больше лет и десятков
миллионов баксов.

Там другая проблема -- перебюрократизация в силу отсутствия
естественных лидеров и замены их искуственными... ой, выборными.
Как-то по душе больше наши проблемы.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/



Подробная информация о списке рассылки Sisyphus