[sisyphus] q: sec updates policy

[Michael Shigorin <mike@osdn.org.ua>]

[-- Attachment #1: Type: text/plain, Size: 1989 bytes --]

	Здравствуйте.
Обратились по поводу отсутствия updates/Master/2.0 на зеркале.
Проверил на ftp://updates.altlinux.com -- именно.

Молчаливое пропадание -- видимо, не лучший способ доведения до
системных администраторов информации о необходимости обновления
до поддерживаемой версии.

В связи с чем попробую (может статься, опять в сыром виде)
опубликовать соображения, которые на этих выходных почему-то
пришли в голову...

--- alt security updates policy draft v0.0 ---

Дистрибутивы ALT Linux поддерживаются обновлениями согласно
следующим правилам:

- обеспечивается выпуск рекомендованных обновлений, связанных с
  обнаруженными проблемами безопасности (приоретизация в
  зависимости от критичности), а в ряде случаев -- и с
  обнаруженными серьезными проблемами в функциональности;

- такой поддержке подлежит последний стабильный дистрибутив в
  каждой ветке (Master, Junior, Compact);

- предыдущая версия поддерживается в течение [полу]года для
  обеспечения более плавной миграции эксплуатируемых систем на
  поддерживаемую версию; дальнейшие обновления могут быть менее
  оперативными, производиться только для наиболее критичных
  проблем с безопасностью или производиться в договорном порядке.

Причиной для последнего является то, что поддержка устаревших
версий является более трудоемкой и менее востребованной.

При специфической необходимости поддерживать функционирование
систем с устаревшими версиями ALT Linux (например, в силу
несовместимости применяющегося ПО третьих производителей с более
новыми версиями библиотек или иных системных компонент)
рекомендуется ограничить сетевой и локальный доступ к таким
системам, исходя из необходимого уровня безопасности (например,
ограничив его доступом с доверенных систем и/или доверенными
пользователями).

---

Это совсем бре^H^H^Hчерновик, но, может, он чем-то будет полезен?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]