[sisyphus] Аналог CVE в changelog для серьезных исправленных багов
Michael Shigorin
=?iso-8859-1?q?mike_=CE=C1_osdn=2Eorg=2Eua?=
Вс Апр 20 23:11:52 MSD 2008
On Sun, Apr 20, 2008 at 10:33:29PM +0400, Eugene Prokopiev wrote:
> > > > Помогает всё-таки черкнуть сюда. Хотя соответствующий
> > > > патчик уже был приложен в 4.10.1-alt4.
> > > Там тот случай, когда все обновления без крайней
> > > необходимости не накатываются, а самому за всем не
> > > уследить. Может помимо CVE завести для changelog
> > > аналогичную отметку про исправления страшных, но не
> > > security related багов? И грепать, а также вешать на
> > > sisyphus.ru в виде RSS?
> > Во-первых -- давай как заинтересованные попробуем это обдумать
> Ключевое слово (BUG?), полиси и следование ему? Да, ввиду
> отсутствия аналогичного ресурса по всем багам придется
> прикладывать ссылку на BTS апстрима.
Не, такое не сильно волнует. В смысле дальше чем "bug #...."
трансформируется в ссылку на b.a.r _и с другой стороны_ --
именно urgency level.
> > Во-вторых -- наверное, "см. про urgency в Debian".
> OFF: эх... и почему IP Labs в свое время взялись за Mandrake,
> а не за Debian? А мы теперь страдаем ;)
Ну так не страдай ;)
Mandrake тогда был в очень неплохом по части работоспособности
состоянии, а вот чтоб Debian довести до чего-то пригодного не
только для высоколобых -- понадобилось куда больше лет и десятков
миллионов баксов.
Там другая проблема -- перебюрократизация в силу отсутствия
естественных лидеров и замены их искуственными... ой, выборными.
Как-то по душе больше наши проблемы.
--
---- WBR, Michael Shigorin <mike на altlinux.ru>
------ Linux.Kiev http://www.linux.kiev.ua/
Подробная информация о списке рассылки Sisyphus