Разработчики Ubuntu рассматривают возможность удаления проблемных пакетов из репозиториев

Комитет по техническому развитию Ubuntu рассматривает возможность изменения правил нахождения пакетов в репозиториях. Текущие правила не допускают удаления пакетов из репозитория, даже если он перестал поддерживаться разработчики и имеет серьёзные проблемы с безопасностью. Возможна только замена пакета на заглушку, при очередном обновлении удаляющую связанные с пакетом компоненты из систем пользователей.

Недавняя просьба исключить пакет ownCloud из репозиториев Ubuntu из-за того, что его сопровождающие не выполняют работу по бэкпортированию исправлений проблем с безопасностью, дала возможность ещё раз задуматься о необходимости изменения практики проекта Ubuntu в отношении проблемных пакетов. Рекомендации по изменению правил сводятся к предоставлению возможности удаления пакетов из поддерживаемого силами сообщества репозитория universe для уже выпущенных релизов, если данные пакеты содержат не исправляемые уязвимости или не могут нормально функционировать из-за изменения API и протоколов.

Источник:
http://www.opennet.ru/opennews/art.shtml?num=41046

<= Назад
Комментарии
]]> ipv6 ready Kiev LUGLinux4MeНостальгияЛичный сайт skeletora ]]>