Sta storia l'avevo leggiucchiata in una DWN?è tutto molto triste, mi chiedo, che cosa lo aprono a fare il codice se viene meno la parte fondamentale dell'umana compartecipazione. A questoi punto tanto vale pacchettizzare i prodotti mozilla così come vengono e demandare la gestione dei bug a loro?
Alle 22:48, domenica 7 agosto 2005, Davide Prina ha scritto: > Matteo Bertolini ha scritto: > > Voi come state? Quali sono gli argomenti più scottanti in questo periodo? > > su debian-security c'è una discussione abbastanza accesa ed interessante. > Si parla di FireFox, ThunderBird, Mozilla e probabilmente è incluso > anche galeon (penso perché sfrutta geco). > > Per il metodo scelto da mozilla nel rilasciare le patch (in realtà fa > solo degli upgrade senza rilasciare le singole patch né dare la > possibilità di vedere le segnalazioni iniziali per capire quali erano i > problemi) sembra che sia complicatissimo estrarre le patch dalle ultime > versioni per poi applicarle a quelle vecchie su Sarge perché insieme al > codice patchato ci sono anche le modifiche non relative alle patch ed > alle volte anche uso di librerie di versioni successive. > > Si sono prese in considerazioni diverse strade tra cui: > * eliminare i prodotti di mozilla da Debian > * portare i prodotti di mozilla in volatile > * indicare in qualche modo che tali prodotti non sono supportati > * mettere direttamente l'ultima versione dei prodotti mozilla in Sarge > * cercare di allargare in qualche modo il team di sicurezza per riuscire > a gestire anche questi casi così difficili > * ... > > Sono stati contattati anche degli sviluppatori di mozilla e a quanto > sembra loro sono ben disposti a consentire ad alcuni membri del gruppo > di sicurezza di accedere ai file riservati indicanti i vari bachi, ... > Però quelli del team di sicurezza, insieme ad altri di altre distro, > stanno cercando di far cambiare politica a mozilla (dicono che in altri > casi sono riusciti) facendogli capire che il loro comportamento è a > discapito del funzionamento di molte distro ... > > Non ho ancora letto tutto perché ho avuto vari problemi con la connessione > > Ciao > Davide -- Felipe
