Re: [devel] [cyber] Q: apache2-2.2.8-alt1 %changelog

["Dmitry V. Levin" <ldv@altlinux.org>]

[-- Attachment #1: Type: text/plain, Size: 2113 bytes --]

On Sat, Mar 01, 2008 at 01:54:30AM +0300, Aleksey Avdeev wrote:
> Dmitry V. Levin пишет:
> > On Sat, Mar 01, 2008 at 01:21:08AM +0300, QA Team Robot wrote:
> > [...]
> >> apache2 - The most widely used Web server on the Internet
> >> * Fri Feb 29 2008 Aleksey Avdeev <solo@altlinux> 2.2.8-alt1
> >> - 2.2.8
> >> - Adding SECURITY to upstream:
> >>   + CVE-2007-6421 (cve.mitre.org)
> >>   + CVE-2007-6422 (cve.mitre.org)
> >>   + CVE-2007-6388 (cve.mitre.org)
> >>   + CVE-2007-5000 (cve.mitre.org)
> >>   + CVE-2008-0005 (cve.mitre.org)
> 
>   Выше -- список CVE пофикшенных в данной версии.

Тогда достаточно было бы написать что-нибудь вроде
- Updated to 2.2.8 (fixes: CVE-2007-6421, CVE-2007-6422, CVE-2007-6388,
  CVE-2007-5000, CVE-2008-0005).

Вряд ли пятикратное упоминание cve.mitre.org полезно.
И я не понимаю, что значит "Adding SECURITY to upstream".

> >> - Fix #14601: less-than-optimal examples in con/sites-available.
> >>   (Thanks Mikhail Gusarov <dottedmag altlinux org>)
> >>   + update apache2-2.2.6-alt-configs-0.1.patch to
> >>     apache2-2.2.8-alt-configs-0.2.patch
> 
>   Фикс бага, весящего на пакете (содержится в
> apache2-2.2.8-alt-configs-0.2.patch).
> 
> >> - Updating patchs for 2.2.6:

Согласование времён:
строкой выше "Fix #14601:", "update apache2-2.2.6-alt-configs-0.1.patch",
здесь "Updating patchs".  Не говоря уже о "patchs".

> >>   + apache2-2.2.6-alt-debian.conf-0.1.patch to
> >>     apache2-2.2.8-alt-debian.conf-0.1.patch
> >>   + apache2-2.2.6-alt-default_https.conf.in-0.1.patch to
> >>     apache2-2.2.8-alt-default_https.conf.in-0.1.patch
> >>   + apache2-2.2.6-alt-cgi-0.1.patch to
> >>     apache2-2.2.8-alt-cgi-0.1.patch
> 
>   Список обновлённых патчей (притёртых к данной версии).

Там изменилось что-то существенное для упоминания в %changelog'е?

> > Что хотел сказать этим %changelog'ом его автор?
> 
>   Расшифровка выше.

Проблема в том, что такое количество небрежности в %changelog'е невольно
переносится на содержимое пакета.  Поэтому пишите, пожалуйста,
%changelog'и аккуратнее.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 197 bytes --]