[devel] Обновления для P8

[devel] Обновления для P8

[Alexei Takaseev]

Добрый день!

С начала мая поменялась политика попадания обновлений пакетов в
бранч P8. Это очень хорошо, что все приходящие задания перед одобрением
тестируются и все такое.

Но есть проблема с реализацией. С 5 мая зависло задание #205542 на обновление
пакета unbound. Там ничего особенно критичного, разве что правка работы обновления
auth-зон. Опять же, пакет совсем не класса сложности KDE и в типовом применении
прост как полено. Там еще зависли задания с очередным обновлением LTS ветки zabbix но это
не к спеху.

Гораздо более серьезная ситуация с заданием #205920, где исправляется неприятный CVE.

Надо как-то этот момент исправлять. Может каким-то образом помечать задания с
исправлениями по безопасности как более приоритетные в очереди на тестирование?

Re: [devel] Обновления для P8

[Andrey Cherepanov]

16.05.2018 06:12, Alexei Takaseev пишет:
> Добрый день!
>
> С начала мая поменялась политика попадания обновлений пакетов в
> бранч P8. Это очень хорошо, что все приходящие задания перед одобрением
> тестируются и все такое.
>
> Но есть проблема с реализацией. С 5 мая зависло задание #205542 на обновление
> пакета unbound. Там ничего особенно критичного, разве что правка работы обновления
> auth-зон. Опять же, пакет совсем не класса сложности KDE и в типовом применении
> прост как полено. Там еще зависли задания с очередным обновлением LTS ветки zabbix но это
> не к спеху.
>
> Гораздо более серьезная ситуация с заданием #205920, где исправляется неприятный CVE.
>
> Надо как-то этот момент исправлять. Может каким-то образом помечать задания с
> исправлениями по безопасности как более приоритетные в очереди на тестирование?

В этом случае надо написать явно sotor@altlinux.org

-- 
Andrey Cherepanov
cas@altlinux.org

Re: [devel] Обновления для P8

[Anton Farygin]

16.05.2018 06:12, Alexei Takaseev пишет:
> Добрый день!
>
> С начала мая поменялась политика попадания обновлений пакетов в
> бранч P8. Это очень хорошо, что все приходящие задания перед одобрением
> тестируются и все такое.
>
> Но есть проблема с реализацией. С 5 мая зависло задание #205542 на обновление
> пакета unbound. Там ничего особенно критичного, разве что правка работы обновления
> auth-зон. Опять же, пакет совсем не класса сложности KDE и в типовом применении
> прост как полено. Там еще зависли задания с очередным обновлением LTS ветки zabbix но это
> не к спеху.
На тестирование есть очередь, которую пока что снаружи не видно. 
Планируется реализовать интерфейс, позволяющий посмотреть, какие пакеты 
проходят тестирование и в каком порядке.

Пакеты проходят тестирование в любом случае, даже если визуально 
изменение простое и не требует тщательности. В процессе тестирования 
готовятся методики для каждого пакета, настраивается стенд и проверяется 
основной функционал.

Какие-то этапы тестирования автоматизируются для ускорения этого 
процесса в дальнейшем.

>
> Гораздо более серьезная ситуация с заданием #205920, где исправляется неприятный CVE.
В случае, когда приоритет пакету нужно поднять - пишите на sotor@basealt.ru.

Re: [devel] Обновления для P8

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 373 bytes --]

On Wed, May 16, 2018 at 08:09:00AM +0300, Anton Farygin wrote:
> 16.05.2018 06:12, Alexei Takaseev пишет:
[...]
> > Гораздо более серьезная ситуация с заданием #205920, где исправляется неприятный CVE.
> В случае, когда приоритет пакету нужно поднять - пишите на sotor@basealt.ru.

Давайте автоматически поднимать приоритет заданиям, исправляющим CVE?


-- 
ldv

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Обновления для P8

[Alexey V. Vissarionov]

[-- Attachment #1: Type: text/plain, Size: 554 bytes --]

On 2018-05-16 11:49:56 +0300, Dmitry V. Levin wrote:

 >>> Гораздо более серьезная ситуация с заданием #205920, где
 >>> исправляется неприятный CVE.
 >> В случае, когда приоритет пакету нужно поднять - пишите на
 >> sotor@basealt.ru.
 > Давайте автоматически поднимать приоритет заданиям,
 > исправляющим CVE?

"Ракета запускалась автоматически, то есть по нажатию кнопки"
// (ц)


-- 
Alexey V. Vissarionov
gremlin ПРИ altlinux ТЧК org; +vii-cmiii-ccxxix-lxxix-xlii
GPG: 0D92F19E1C0DC36E27F61A29CD17E2B43D879005 @ hkp://keys.gnupg.net

[-- Attachment #2: signature.asc --]
[-- Type: application/pgp-signature, Size: 801 bytes --]

Re: [devel] Обновления для P8

[Новиков Сергей]

Добрый день. Для повышения приоритета конкретного задания, можно 
написать мне. В дальнейшем задания закрывающие CVE будут добавляться на 
тестирование с высоким приоритетом. Так же будет доступна страничка с 
информацией о статусе тестирования заданий.


16.05.2018 06:12, Alexei Takaseev пишет:
> Добрый день!
>
> С начала мая поменялась политика попадания обновлений пакетов в
> бранч P8. Это очень хорошо, что все приходящие задания перед одобрением
> тестируются и все такое.
>
> Но есть проблема с реализацией. С 5 мая зависло задание #205542 на обновление
> пакета unbound. Там ничего особенно критичного, разве что правка работы обновления
> auth-зон. Опять же, пакет совсем не класса сложности KDE и в типовом применении
> прост как полено. Там еще зависли задания с очередным обновлением LTS ветки zabbix но это
> не к спеху.
>
> Гораздо более серьезная ситуация с заданием #205920, где исправляется неприятный CVE.
>
> Надо как-то этот момент исправлять. Может каким-то образом помечать задания с
> исправлениями по безопасности как более приоритетные в очереди на тестирование?
> _______________________________________________
> Devel mailing list
> Devel@lists.altlinux.org
> https://lists.altlinux.org/mailman/listinfo/devel

-- 
Новиков Сергей
ООО «Базальт СПО»
Руководитель отдела тестирования ПО
+7 (495) 123-47-99 (доб. 517)

Re: [devel] Обновления для P8

[Anton Farygin]

16.05.2018 11:49, Dmitry V. Levin пишет:
> On Wed, May 16, 2018 at 08:09:00AM +0300, Anton Farygin wrote:
>> 16.05.2018 06:12, Alexei Takaseev пишет:
> [...]
>>> Гораздо более серьезная ситуация с заданием #205920, где исправляется неприятный CVE.
>> В случае, когда приоритет пакету нужно поднять - пишите на sotor@basealt.ru.
> Давайте автоматически поднимать приоритет заданиям, исправляющим CVE?
>
>
Да, мы сегодня это уже обсудили